coronary

coronary Testa i blocchi CIDR per OpenSSL CVE-2014-0160 noto anche come Heartbleed. Ispirato da heartbleeder di Jonathan Rudenberg. Utilizzo root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to...

heartpatch.us

heartpatch.us In costruzione Correzione delle vulnerabilità Heartbleed OpenSSL sui server in tutto il World Wide Web. Ispirazione Heartbleed è un bug di sicurezza nella libreria crittografica OpenSSL, un'implementazione ampiamente utilizzata del protocollo Transport Layer Security TLS. È stato...

heartbleed

Heartbleed Bug Descrizione dello scenario Il bug Heartbleed è un esempio di attacco informatico che sfrutta una vulnerabilità nella libreria OpenSSL. In breve, un passaggio di validazione mancante nella libreria OpenSSL potrebbe consentire a un hacker di accedere a informazioni sensibili su un...

openmagic

openmagic openmagic kann Ihnen bei der Automatisierung des Testens und Ausnutzens von Systemen helfen, die anfällig für den OpenSSL TLS Heartbeat Read Overrun CVE-2014-0160 sind. Das Basismodul kapselt eine modifizierte Version des Programms "ssltest.py" von Jared Stafford und bietet die folgende...

heartbleed-PoC

Heartbleed PoC Ein Beispiel für den Heartbleed-Angriff unter Verwendung des Servers https://www.cloudflarechallenge.com/, der zum Ausprobieren dieses Angriffs erstellt wurde. Zunächst die beiden besten Erklärungen, die ich zu diesem Thema gelesen habe:...

CVE-2014-0160.

CVE-2014-0160 Laboratorio per costruire un ambiente Heartbleed per leakare la memoria delle webapp Questo repository si concentra sulla creazione di un container per fornire un ambiente in cui sia facile sfruttare nginx tramite la tecnica Heartbleed, concentrandosi su: Allestimento dell'ambiente...

HeartLeak

HeartLeak L'ennesimo script di exploitation per il bug più chiacchierato di tutti i tempi. Lo script ha due funzionalità: scan: Genera host casuali indirizzi IP, verifica se supportano OpenSSL, li testa per verificare se sono vulnerabili a CVE-2014-0160 bug di Heartbeat Buffer over-read e salva g...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di esecuzione di codice remoto CVE-2023-33246 Exploit Utilizzo: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Caratteristiche di questo strumento Poiché il meccanismo del heartbeat attiva la vulnerabilità...

heartbleed

heartbleed Un semplice strumento scritto in Ruby che consente di testare i tuoi server per la vulnerabilità OpenSSL CVE-2014-0160. Dichiarazione di non responsabilità Non mi assumo alcuna responsabilità per i danni che potrebbero essere causati dall'uso di questo strumento. È stato scritto per...

heartbleed-lab

Laboratorio Heartbleed Laboratorio educativo per lo studio della vulnerabilità Heartbleed CVE-2014-0160 utilizzando un ambiente reale OpenSSL vulnerabile all'interno di Docker. Questo progetto riproduce un server TLS vulnerabile usando OpenSSL 1.0.1f e implementa un client TLS heartbeat raw...

heartbleeder

Heartbleeder Testet deine Server auf OpenSSL CVE-2014-0160, auch bekannt als Heartbleed. WARNUNG : Es wird keine Garantie für die Richtigkeit der Ergebnisse übernommen, und du solltest sie unabhängig verifizieren, indem du deinen OpenSSL-Build prüfst. Pull-Requests sind willkommen. Verwendung...

heartbleed-poc

HeartBleed Tester & Exploit Hinweis Die meisten Tools nmap, metasploit, nessus, sogar burp haben die aktuellsten Versionen ihrer Scanner. Diese Tools wurden in den frühen Phasen veröffentlicht, als die Tools noch entwickelt wurden. Verwenden Sie lieber diese als die hier. Tool-Anleitung Für...

heartbleed

HEARTBLEED : VULNERABILITÀ HEARTBEAT DI OpenSSL TLS Estensione Heartbeat di OpenSSL TLS - Divulgazione di memoria - Scanner e exploit della vulnerabilità per versioni SSL/TLS multiple necessario: root@kitploit: sudo apt-get install nmap lolcat java root@kitploit: sudo apt install default-jre...

bleeding-heart

Heartbleed Der Heartbleed-Bug CVE-2014-0160 ist ein schwerwiegender Implementierungsfehler in der OpenSSL-Bibliothek, der Angreifern ermöglicht, Daten aus dem Speicher des Opfer-Servers zu stehlen. Der Inhalt der gestohlenen Daten hängt davon ab, was sich im Speicher des Servers befindet. Es...

POC_CVE-2024-40492

CVE-2024-40492: Stored XSS ad ATO Descrizione Lo Stored Cross-Site Scripting XSS è un tipo di vulnerabilità di sicurezza tipicamente presente nelle applicazioni web. Si verifica quando un attaccante riesce a iniettare script dannosi in un'applicazione web e questi script vengono memorizzati sul...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Этот скрипт на Python, реализующий Proof-of-Concept PoC, обнаруживает уязвимость Heartbleed CVE-2014-0160 путём выполнения TLS-рукопожатия с расширением heartbeat и отправки специально сформированного heartbeat-запроса. Он анализирует ответы сервера для выявления...

DeadManSwitch

Dead Man Switch Übersicht Dead Man Switch ist eine plattformübergreifende Sicherheitsanwendung, geschrieben in Rust, die sensible Daten in Notsituationen automatisch schützt. Die Anwendung überwacht mehrere Auslösemechanismen und führt bei Aktivierung sofortige System-Lockdown-Verfahren durch,...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目录 概述 技术背景 根本原因 影响范围 受影响版本 利用概述 缓解与补丁 时间线 经验教训 总结 🔎 概述 Heartbleed 是 CVE-2014-0160 的俗称，是 OpenSSL 的 TLS 心跳扩展中的一个严重漏洞。 它允许远程攻击者无需认证即可从易受攻击的服务器每次请求读取最多 64 KB 的内存 。 这泄露了以下敏感信息： 🔐 私有 SSL 密钥 👤 用户凭证 🍪 会话 Cookie 📧 电子邮件 💳 内存中存储的敏感数据 🧠 技术背景 OpenSSL 实现了 TLS 协议，用于保护 HTTPS 连接。...

CVE-2014-0160

CVE-2014-0160 Heartbleed का उपयोग करके वेबऐप्स की मेमोरी लीक करने के लिए लैब सेटअप यह रिपॉजिटरी एक कंटेनर बनाने पर केंद्रित है जो nginx का शोषण करने के लिए Heartbleed तकनीक का उपयोग करके आसान वातावरण प्रदान करती है: Docker का उपयोग करके वातावरण सेटअप सर्वर सेटअप का आरेख डेमो चरण सर्वर आरेख...

HeartbleedAttack

Heartbleed-Angriff: Java-basierte Angriffsdemo Übersicht Dieses Repository enthält Heartbleed.java, einen benutzerdefinierten Java-basierten Exploit zur Demonstration der Heartbleed-Sicherheitslücke CVE-2014-0160. Er extrahiert vertrauliche Daten von einem verwundbaren Server IP: 192.168.1.132, a...