DeadManSwitch

Dead Man Switch Resumen Dead Man Switch es una aplicación de seguridad multiplataforma escrita en Rust que protege automáticamente datos sensibles en situaciones de emergencia. La aplicación supervisa múltiples mecanismos de activación y ejecuta procedimientos inmediatos de bloqueo del sistema...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目录 概述 技术背景 根本原因 影响范围 受影响版本 利用概述 缓解与补丁 时间线 经验教训 总结 🔎 概述 Heartbleed 是 CVE-2014-0160 的俗称，是 OpenSSL 的 TLS 心跳扩展中的一个严重漏洞。 它允许远程攻击者无需认证即可从易受攻击的服务器每次请求读取最多 64 KB 的内存 。 这泄露了以下敏感信息： 🔐 私有 SSL 密钥 👤 用户凭证 🍪 会话 Cookie 📧 电子邮件 💳 内存中存储的敏感数据 🧠 技术背景 OpenSSL 实现了 TLS 协议，用于保护 HTTPS 连接。...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

openmagic

openmagic openmagic puede ayudarte en la automatización de pruebas y explotación de sistemas vulnerables a la lectura excesiva del heartbeat TLS de OpenSSL CVE-2014-0160. El módulo base incluye una versión modificada del programa "ssltest.py" de Jared Stafford y proporciona las siguientes...

heartbleed

Heartbleed Bug Description of the scenario The Heartbleed bug is an example of a cybersecurity attack that exploits a vulnerability in the OpenSSL library. Briefly, a missing validation step in the OpenSSL library could allow a hacker to access sensitive information on a server that is using the...

CVE-2014-0160.

CVE-2014-0160 Laboratorio para montar un laboratorio usando Heartbleed para filtrar memoria de aplicaciones web Este repositorio se centra en construir un contenedor para crear un entorno fácil de explotar nginx utilizando la técnica Heartbleed, enfocándose en: Montar el entorno usando Docker...

heartbleed-PoC

Heartbleed PoC Un ejemplo de muestra del ataque Heartbleed usando el servidor https://www.cloudflarechallenge.com/ creado para probar este ataque. Primero, las dos mejores explicaciones que leí sobre el tema: http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html...

coronary

coronary Tests CIDR blocks for OpenSSL CVE-2014-0160 aka Heartbleed. Inspired by Jonathan Rudenberg's heartbleeder. Using root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to CVE-2014-0160 SECURE ...

HeartbleedAttack

Ataque Heartbleed: Demo de ataque basada en Java Resumen Este repositorio incluye Heartbleed.java, un exploit personalizado basado en Java diseñado para demostrar la vulnerabilidad Heartbleed CVE-2014-0160 extrayendo datos sensibles de un servidor vulnerable IP: 192.168.1.132 que ejecuta Apache...

POC_CVE-2024-40492

CVE-2024-40492: XSS Almacenado a ATO Descripción El Cross-Site Scripting XSS Almacenado es un tipo de vulnerabilidad de seguridad que se encuentra típicamente en aplicaciones web. Ocurre cuando un atacante puede inyectar scripts maliciosos en una aplicación web, y esos scripts se almacenan en el...

CVE-2026-89491

CVE-2026-89491 affects the OCFS2 cluster subsystem in the Linux kernel. The o2hb_region_pin() function is called while holding the o2hb_live_lock spinlock, yet it invokes configfs_depend_item(), which sleeps by taking the configfs root inode rwsem and pinning the filesystem. Under CONFIG_DEBUG_AT...

heartbleed

heartbleed Una herramienta simple escrita en Ruby que permite probar tus servidores para la vulnerabilidad OpenSSL CVE-2014-0160. Descargo de responsabilidad No me haré responsable por los daños que puedan causarse utilizando esta herramienta. Fue escrita para verificar servidores privados para u...

bleeding-heart

Heartbleed La vulnerabilidad Heartbleed CVE-2014-0160 es un grave defecto de implementación en la librería OpenSSL que permite a los atacantes robar datos de la memoria del servidor víctima. El contenido de los datos robados depende de lo que haya en la memoria del servidor. Podría contener...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Este script de prueba de concepto PoC en Python detecta la vulnerabilidad Heartbleed CVE-2014-0160 realizando un handshake TLS con la extensión heartbeat y enviando una solicitud heartbeat manipulada. Analiza las respuestas del servidor para identificar memoria...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ 远程代码执行漏洞CVE-2023-33246 Exploit 使用方法: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" 本工具的特点 由于心跳机制30s触发一次漏洞，所以工具延时35秒，保证命令被执行，随后再还原配置文件，所以该工具对漏洞进行利用的时候，并不会对环境产生影响！前提是你需要等待工具自然结束，而不是强制关闭它！ 免责声明:...

CVE-2014-0160

CVE-2014-0160 使用Heartbleed泄漏web应用内存的实验室搭建 该仓库专注于构建一个容器，以创建一个可以轻松利用Heartbleed技术攻击nginx的环境，重点包括： 使用Docker搭建环境 服务器设置示意图 演示步骤 服务器示意图 CVE-2014-0160 问题出现在OpenSSL库提供TLS心跳功能时，其缓冲区大小为64KB，导致内存溢出，从而泄漏服务器内存中的敏感信息。 攻击流程 使用负载heartbleed.py Web应用正在处理敏感消息，这些消息被nginx缓存到内存中。 我们通过检查环境是否支持TLS心跳来利用： openssl sclient...

heartbleeder

Heartbleeder Prueba tus servidores para OpenSSL CVE-2014-0160 también conocido como Heartbleed. ADVERTENCIA : No se ofrecen garantías sobre la precisión de los resultados, y debes verificarlos de forma independiente comprobando tu compilación de OpenSSL. Pull requests welcome. Uso root@kitploit: ...

heartbleed-poc

Probador y Exploit de HeartBleed NB Casi todas las herramientas nmap, metasploit, nessus, incluso burp tienen las versiones más actualizadas de sus escáneres. Estas herramientas se lanzaron en las primeras etapas, cuando las herramientas aún se estaban desarrollando. Usa mejor aquellas en lugar d...

heartbleed

HEARTBLEED : VULNERABILIDAD HEARTBLEED DE OpenSSL TLS Extensión Heartbeat de OpenSSL TLS - Divulgación de memoria - Escáner y exploit de vulnerabilidad para múltiples versiones SSL/TLS necesita: root@kitploit: sudo apt-get install nmap lolcat java root@kitploit: sudo apt install default-jre...

heartbleed-lab

Laboratorio Heartbleed Laboratorio educativo para estudiar la vulnerabilidad Heartbleed CVE-2014-0160 usando un entorno OpenSSL vulnerable real dentro de Docker. Este proyecto reproduce un servidor TLS vulnerable usando OpenSSL 1.0.1f e implementa un cliente TLS heartbeat crudo y personalizado pa...