BadBash

BadBash CVE-2014-6271 ShellShock Herramienta PoC de RCE ======= BadBash es una herramienta de explotación RCE para CVE-2014-6271. La versión básica solo verifica sitios HTTP CGI y solo proporciona una reverse shell de netcat en el puerto 1234. Desarrollador: Andy Yang Versión: 0.1.0 Licencia: GPL...

CVE-2014-3570

Este repositorio no tiene un README...

CVE-2014-0160-HeartBleed

Este es el exploit para CVE-2014-0160 de exploitdb. No me funcionó en python3 mientras resolvía Valentine en hackthebox, así que hice los cambios necesarios. No soy el autor original de este código...

CVE-2014-3153-exploit

CVE-2014-3153-exploit Mi exploit para la explotación del kernel...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Herramienta de Apache Shellshock de inyección remota de comandos para shell inversa rápida y navegación de archivos root@kitploit: Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3...

bash-4.3-fixed-CVE-2014-6271

Introducción Este es GNU Bash, versión 4.3. Bash es el Bourne Again SHell del Proyecto GNU, una implementación completa de la especificación del shell POSIX, pero también con edición interactiva de línea de comandos, control de trabajos en arquitecturas que lo soportan, características similares ...

G2.5_openssl_CVE-2014-5139

此存储库没有 README。...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report This repository contains a professional bug bounty report demonstrating the successful exploitation of a Blind SSRF vulnerability that reached an internal CGI endpoint vulnerable to Shellshock CVE-2014-6271. Remote...

bash-up

bash-up un script automático para corregir la vulnerabilidad bash CVE-2014-6271...

CVE-2014-0160-Chrome-Plugin

Plugin de Chrome para Heartbleed OBSOLETO Plugin de Chrome que verifica si el sitio actual y todos los subdominios invocados son vulnerables a CVE-2014-0160. La comprobación de vulnerabilidad se realiza mediante un servicio de API que ahora está muerto ¡no lo estaba en 2014! Aun así, puede que el...

cve-2014-2734

Este repositorio no tiene un README...

bash-shellshock

bash-shellshock Libro de recetas Este libro de recetas está diseñado para probar y opcionalmente remediar el error 'shellshock' de bash, más formalmente conocido como cve-2014-7169. Una vez que Chef-client haya ejecutado esta receta en uno o más hosts, se puede recuperar una lista de todos los...

Shellshock-Vulnerability-Scan

Shellshock-Vulnerability-Scan Android app to scan for bash Vulnerability - CVE-2014-6271 also known as Shellshock Download app from play store https://play.google.com/store/apps/details?id=in.indiandragon.shellshock.shellshockvulnerabilityscan Not being developed further...

ansible-bashpocalypse

Parche para CVE-2014-6271 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ Uso instala ansible en tu equipo local. agrega los servidores que deseas parchear al inventario. ejecuta ansible-playbook ./deploy.yml -i inventory...

heartbleed

heartbleed Una herramienta simple escrita en Ruby que permite probar tus servidores para la vulnerabilidad OpenSSL CVE-2014-0160. Descargo de responsabilidad No me haré responsable por los daños que puedan causarse utilizando esta herramienta. Fue escrita para verificar servidores privados para u...

pyshellshock

.. CVE-2014-6271: https://vulners.com/cve/CVE-2014-6271 ============ pyshellshock Biblioteca y utilidad de Python para CVE-2014-6271...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 A write up on the Steel Mountain box from TryHackMe.com and exploit for CVE-2014-6287 Credits I take no credit for the original discovery and exploitation of this vulnerability. Thank you to the following people! Discovery: Daniele Linguaglossa Metasploit Module...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE script that discovers/exploits Heartbleed/CVE-2014-0160. This script is now basically the one Patrik Karlsson wrote with some minor changes ported from my own script. Features Includes support for FTP,SMTP,XMPP...

CVE-2014-6271

CVE-2014-6271...

IT19115276

IT19115276 Informe de la Tarea 1 de SNP: explotación de una máquina Linux Vulnerabilidad CVE-2014-0038 He explicado cómo explotar esta vulnerabilidad con capturas de pantalla...