heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed Prova di concetto Scarica ed esegui il contenitore Docker Server Nginx vulnerabile root@kitploit: docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Compila l'attacco Heartbleed root@kitploit: gcc heartbleed.c -o heartbleed Eseguilo con ...

CVE-2014-3153

Questo repository non contiene un README...

SHELL-SCHOCK

SHELL-SCHOCK CVE-2014-7169 Shell Shock...

poodle-attack-sandbox

poodle-attack-sandbox Visão Geral Este código é o código de teste para POODLE CVE-2014-3566. POODLE significa "Padding Oracle On Downgraded Legacy Encryption" e é uma vulnerabilidade no SSLv3.0. Aviso Se você usar este código para realizar um ataque, poderá ser preso pelas autoridades judiciais d...

cve-2014-7911-exp

cve-2014-7911-exp exploit per cve-2014-7911; android; deserializzazione java; privilegi di sistema; ace; Questo exp fa riferimento all'exp di retme7, ma la catena rop è diversa. E la parte più importante è Chunk Spray. Spero che possa essere d'aiuto. ambiente dispositivo:nexus5 versione...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE-Skript, das Heartbleed/CVE-2014-0160 erkennt/ausnutzt. Dieses Skript ist jetzt im Wesentlichen das von Patrik Karlsson geschriebene mit einigen kleinen Änderungen, die aus meinem eigenen Skript portiert wurden. Funktionen Unterstützt FTP, SMTP, XMPP...

Heartbleed

Heartbleed Un checker sito e strumento per CVE-2014-0160. Sito pubblico su https://filippo.io/Heartbleed/ Utilizzo dello strumento: root@kitploit: Heartbleed -service="servicename" example.com:443 Heartbleed servicename://example.com:443 Codici di uscita: 0 - SICURO; 1 - VULNERABILE; 2 - ERRORE...

pentesting-obioba

pentesting-obioba Pentesting black box: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Escalation a root. Report esecutivo e tecnico Pentesting Obioba — Audit di Sicurezza Black Box Progetto del Bootcamp 360° in Cybersecurity di The Bridge Digital Talent Accelerator 2025-2026. 🎯 Obiettivo...

CVE-2014-5460

Questo repository non contiene un README...

CVE-2014-1767-EXP-PAPER

Questo repository non contiene un README...

POC-CVE-2014-0166

POC&EXP di CVE-2014-0166 Vulnerabilità di falsificazione dei cookie in WordPress 3.8.2 I dettagli di questa vulnerabilità sono disponibiliqui Ci sono tre file: wpzerocookiegenerator.php POC per verificare questa vulnerabilità. Non invia alcuna richiesta, è solo un brute-forcer locale. Ridefinisci...

shellshock-cgi

shellshock-cgi Ein Python-Skript zur Aufzählung von CGI-Skripten, die auf einem bestimmten Server anfällig für CVE-2014-6271 sind Verwendung root@kitploit: $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Beispiel-Rückgabe: root@kitploit: + Testing if 172.16.255.130 is vulnerable...

wp_drupal_timing_attack

wpdrupaltimingattack Python-Skripte zur Ausnutzung von CVE-2014-9016 und CVE-2014-9034. Nur für legale Zwecke...

heartbleedscanner

Heartbleed Scanner Scanner di rete per la perdita di memoria di OpenSSL CVE-2014-0160 Parametro -t per ottimizzare il timeout in secondi. Parametro -f per registrare la perdita di memoria dei sistemi vulnerabili. Parametro -n per scansionare un'intera rete. Parametro -i per scansionare da un file...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

vaas-cve-2014-0160

Vulnerability as a Service - CVE 2014-0160 Ein Debian Wheezy Linux-System mit einer verwundbaren Version von libssl und openssl und einem Webserver zur Demonstration von CVE-2014-0160, auch bekannt als Heartbleed. Übersicht Dieser Docker-Container basiert auf Debian Jessie und wurde modifiziert, ...

vaas-cve-2014-0160

Vulnerability as a Service - CVE 2014-0160 A Debian Wheezy Linux system with a vulnerable version of libssl and openssl and a web server to showcase CVS-2014-0160, a.k.a. Heartbleed. Overview This docker container is based on Debian Jessie and has been modified to use a vulernable version of libs...

bleed

bleed bleed ist ein Tool zum Testen von Servern auf die 'Heartbleed'-Sicherheitslücke CVE-2014-0160. Verwendung root@kitploit: $ bleed example.org Verbinde... Sende Client Hello Warte auf Server Hello... Sende Heartbeat-Anfrage Unerwartetes EOF beim Empfangen des Record-Headers. Server hat...

CGIShell

CGIShell shellshock Exploit CVE-2014-6271 para CGI Use como OpenSSH via Página CGI Uso python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Captura de tela Dependência No Windows é necessário pyreadline chardet não é necessário Futuro Adicionar TestCase Suporte a Login HTTP transmissã...

MaltegoHeartbleed

MaltegoHeartbleed Transform Maltego per rilevare la vulnerabilità OpenSSL Heartbleed CVE-2014-0160 Per maggiori informazioni leggi l'articolo sul mio blog: http://disk0nn3ct.svbtle.com/maltego-openssl-heartbleed-transform...