CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目录 概述 技术背景 根本原因 影响范围 受影响版本 利用概述 缓解与补丁 时间线 经验教训 总结 🔎 概述 Heartbleed 是 CVE-2014-0160 的俗称，是 OpenSSL 的 TLS 心跳扩展中的一个严重漏洞。 它允许远程攻击者无需认证即可从易受攻击的服务器每次请求读取最多 64 KB 的内存 。 这泄露了以下敏感信息： 🔐 私有 SSL 密钥 👤 用户凭证 🍪 会话 Cookie 📧 电子邮件 💳 内存中存储的敏感数据 🧠 技术背景 OpenSSL 实现了 TLS 协议，用于保护 HTTPS 连接。...

HeartBleed

Docker 中的 HeartBleed 漏洞 1. git clone https://github.com/Saymeis/HeartBleed.git 2. cd HeartBleed 3. sudo docker build -t heartbleed -f Dockerfile . 4. sudo docker run -p 80:80 -p 443:443 -d heartbleed...

Heartexploit

Heartexploit 这里是我的新也是第一个exploit，该exploit攻击HeartBleed漏洞（CVE-2014-0160），希望你们喜欢。 此exploit仅适用于Linux，因为部分代码是用Windows不兼容的语言编写的。 启动此应用程序所需的唯一命令是： ./Heartexploit.sh 不言而喻，此exploit仅供教育用途，因此我对你们的任何行为不负责任。 我喜欢菠萝披萨...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

heartbleed-extention

此存储库没有 README。...

heartbleed

Heartbleed 一个针对CVE-2014-0160的检测工具（网站和工具）。 软件来自@FiloSottile，为iSC Inc.开发。...

OpenSSL-HeartBleed-CVE-2014-0160-PoC

此存储库没有 README。...

OSINT-SPY

OSINT-SPY Search using OSINTOpen Source Intelligence Performs OSINT scan on email/domain/ipaddress/organization using OSINT-SPY. It can be used by Data Miners, Infosec Researchers, Penetration Testers and cyber crime investigator in order to find deep information about their target. Release 2.0...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chrome 插件 已弃用 Chrome 插件，用于检测当前网站（以及所有调用的子域名）是否受 CVE-2014-0160 漏洞影响。 漏洞检测由现已失效的 API 服务完成（它在 2014 年时还是有效的！） 无论如何，如果有人为 Heartbleed 检测找到了新的 API 提供商，这份代码可能对某些人有用。 另请参阅，修改后的 CVE-2014-0160 漏洞利用...

vaas-cve-2014-0160

Vulnerabilidad como Servicio - CVE 2014-0160 Un sistema Linux Debian Wheezy con una versión vulnerable de libssl y openssl y un servidor web para mostrar CVS-2014-0160, también conocido como Heartbleed. Resumen Este contenedor Docker está basado en Debian Jessie y ha sido modificado para usar una...

heartbleed-checker

heartbleed-checker 检查 CVE-2014-0160...

CVE-2014-0346

CVE-2014-0160 心脏出血 测试脚本 该脚本用于检测 SSL/TLS 服务器中臭名昭著的 心脏出血 Heartbleed 漏洞 CVE-2014-0160。 📜 致谢 基于 Jared Stafford [email protected] 的原始脚本 由 Songül Kızılay 修改并更新，用于教育和研究目的 ⚠️ 免责声明 本工具仅提供 用于教育和授权测试 。 未经明确许可，请勿在系统上使用。未经授权的扫描是非法的且不道德的。 📝 许可证 MIT 许可证 – 详情请参见 LICENSE 文件。 💻 使用方法 root@kitploit: python3...

heartbleed-tools

OpenSSL Heartbleed（CVE-2014-0160）漏洞扫描器、数据挖掘器及RSA密钥恢复工具。 作者：Einar Otto Stangvik / @einaros / https://hacking.ventures 既然秘密早已公开，他人也已开始发布他们的工具，我也将我的工具公之于众。希望这能对那些尚未修补或升级服务器的组织施加更多压力。其他人可能会觉得这些工具具有教育价值。...

heartbleed

Heartbleed 漏洞 场景描述 Heartbleed 漏洞是一种网络安全攻击示例，它利用了 OpenSSL 库中的漏洞。简单来说，OpenSSL 库中缺少一个验证步骤，可能允许黑客访问使用该漏洞库的服务器上的敏感信息。作为客户端和服务器之间建立 SSL 连接握手协议的一部分，客户端会发送一条 心跳 消息，然后服务器会将其回显。客户端还需要发送其心跳消息的长度，服务器据此确定需要从内存中返回的字节数。一个虚假的长度值（服务器未验证）可能导致其返回客户端心跳消息存储位置相邻的内存字节。 本仓库演示了如何利用 Heartbleed 漏洞从 Web 服务器中提取会话...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

此检查仅用于演示。 cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 直接针对已发现的 HTTP 和 HTTPS 服务上的 OpenSSL 产品进行检测。此检查不会检测存在漏洞的 OpenSSL 1.0.2-beta 版本。此外，OpenSSL 通常被打包到其他软件中，因此建议针对任何使用 SSL 响应的服务进行更精准的检测。 注意：此检查基于版本检测，并不直接测试漏洞。 其他检测方法 从 nmap -A -T4 --xml targets 中发现并提取使用 SSL 的端口和目标列表 使用 NMAP 6.3+ 循环遍历目标主机：nmap -sV -...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner 这是一个简单的 PHP 命令行脚本，用于检查一组域名是否存在 CVE-2014-0160 漏洞 运行方式： php index.php 致谢： 该脚本使用了 http://filippo.io/Heartbleed/ 提供的服务...

CVE-2014-0160.

CVE-2014-0160 搭建利用 Heartbleed 泄露 Web 应用内存的实验环境 此仓库专注于构建一个容器，以创建一个易于利用 Heartbleed 技术攻击 Nginx 的环境，重点包括： 使用 Docker 搭建环境 服务器设置示意图 演示步骤 服务器示意图 CVE-2014-0160 问题出现在 OpenSSL 库提供 TLS 心跳功能时，缓冲区大小设置为 64KB，造成内存泄漏，从而导致服务器内存中的敏感信息泄露。 攻击流程 使用 heartbleed.py 载荷 Web 应用正在处理一些敏感消息，这些消息被 Nginx 缓存在内存中。 我们通过检查环境是否支持 TL...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 使用 Ansible 修补 openssl heartbleed（心脏出血漏洞） 使用方法： root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile 只需包含你的服务器列表： root@kitploit: 192.168.0.10 webserver1.example.com webserver2.example.com...

heartbleed-PoC

Heartbleed 概念验证 使用服务器 https://www.cloudflarechallenge.com/ 来尝试此攻击的一个 Heartbleed 攻击示例。 首先，我读过的关于这个主题的两个最佳解释： http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ 漏洞利用 该漏洞利用首先向服务器 cloudflarechallenge.com 发送握手请求，以通过 TLS 建立安全连接。然后函数 hithbs 发送一个典型的心跳请求：...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 环境搭建 你需要 docker 才能完成环境搭建。 该漏洞利用程序会从 Client Hello 消息中动态生成随机字节，因此在构建可执行文件时需要链接该库。 为了正确链接，需要安装以下软件包： root@kitploit: sudo apt-get install libssl-dev 该工具已在 Docker for Desktop - Version: 20.10.21 （搭配 WSL 2 ）上测试通过。 复现该漏洞的步骤如下： 1. 初始化存在漏洞的服务器 root@kitploit: cd server-image/ docke...