vaas-cve-2014-0160

الثغرة كخدمة - CVE 2014-0160 نظام Debian Wheezy Linux مزوّد بإصدار ضعيف من libssl وopenssl وخادم ويب لعرض CVS-2014-0160، المعروف أيضًا باسم Heartbleed. نظرة عامة تعتمد حاوية Docker هذه على Debian Jessie وتم تعديلها لاستخدام إصدار ضعيف من libssl وopenssl. تُقدَّم صفحة ويب ثابتة بسيطة عبر Apache 2...

heartbleed

ثغرة Heartbleed وصف السيناريو إن ثغرة Heartbleed هي مثال على هجوم إلكتروني يستغل نقطة ضعف في مكتبة OpenSSL. باختصار، يمكن أن تتيح خطوة تحقق مفقودة في مكتبة OpenSSL للمخترق الوصول إلى معلومات حساسة على خادم يستخدم المكتبة المعرضة للخطر. كجزء من بروتوكول المصافحة لإنشاء اتصال SSL بين عميل و خادم، ي...

WebKit-CVE-2016-4622

تحليل WebKit CVE-2016-4622: غوص عميق في ثغرة المسار السريع لـ Slice ValueOf تحليل شامل واستغلال ثغرة WebKit JavaScript Core التي تمكن من كشف الذاكرة من خلال التلاعب بـ Array.slice جدول المحتويات الملخص التنفيذي نظرة عامة على الثغرة إعداد بيئة البحث التحليل الفني شرح الاستغلال خطوة بخطوة النتائج...

CVE-2025-5777

CVE-2025-5777 - Эксплойт утечки памяти Citrix NetScaler 📌 Обзор Этот инструмент демонстрирует CVE-2025-5777 , критическую уязвимость раскрытия памяти в устройствах Citrix NetScaler ADC/Gateway. Эксплойт извлекает чувствительное содержимое памяти через некорректные запросы аутентификации. Ключевые...

Ticketbleed

Ticketbleed Cet outil est conçu pour exploiter la vulnérabilité Ticketbleed CVE-2016-9244. La bibliothèque Ticketbleed dans le dossier src est une version modifiée de crypto/tls de Go. Elle comporte quelques modifications dans les fichiers handshakeclient.go, tls.go, common.go mais reste quasimen...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - PoC Fonctionnelle Exploitation de Fuite Mémoire dans MongoDB - Attaque R6 Simulée Preuve de Concept Complète pour CVE-2025-14847 MongoBleed Testé : ✅ MongoDB 7.0.5 | 14.300+ Exploits Réussis | 4 UUIDs Fuités 🎯 À propos du Projet Ce dépôt contient une Preuve de Concept...

heartbleed-PoC

Heartbleed PoC https://www.cloudflarechallenge.com/ 서버를 사용해 이 공격을 시도해 볼 수 있는 Heartbleed 공격의 샘플 예제입니다. 먼저, 이 주제에 관해 제가 읽은 가장 좋은 설명 두 가지는 다음과 같습니다 : http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ 익스플로잇 이 익스플로잇은 TLS 보안 연결을 생성하기 위해 서버...

slides

Diapositives Conférence| Année| Nom| Description ---|---|---|--- Zer0Con| 2023| CodeQL + DTrace = 💧🐞 in XNU| Comment trouver de multiples divulgations de mémoire dans XNU en utilisant CodeQL...

mongobleed-detector

MongoBleed Detector Strumento di analisi MongoDB offline per CVE-2025-14847 MongoBleed Un tool standalone da riga di comando per Linux che analizza i dati di MongoDB per identificare probabili sfruttamenti di CVE-2025-14847 utilizzando molteplici moduli di rilevamento. Indice Panoramica Moduli di...

CVE-2026-3055

🔥 NetScalerBleed2: Kritischer nicht authentifizierter Speicher-Overread in Citrix NetScaler CVE-2026-3055 Nicht authentifizierter Speicher-Overread Speicherleck Nur auf Appliances, die als SAML-Identity-Provider IdP konfiguriert sind 📋 Übersicht CVE-2026-3055 ist eine kritische...

CVE-2014-0160.

CVE-2014-0160 Laboratorio per costruire un ambiente Heartbleed per leakare la memoria delle webapp Questo repository si concentra sulla creazione di un container per fornire un ambiente in cui sia facile sfruttare nginx tramite la tecnica Heartbleed, concentrandosi su: Allestimento dell'ambiente...

CVE-2026-42392

An attacker that has valid credentials can send an invalid IMAP URLFETCH command, which causes uninitialized memory to be included in the error response returned to the client. Process memory contents can be disclosed to the client, which may include sensitive data. Disable the IMAP URLAUTH...

CVE-2025-14847-MongoDB

CVE-2025-14847-MongoDB मेमोरी प्रकटीकरण अनुसंधान उपकरण अवलोकन यह रिपॉजिटरी एक शैक्षिक अनुसंधान उपकरण है जो CVE-2025-14847 के पीछे मेमोरी सुरक्षा अवधारणाओं को प्रदर्शित करने के लिए डिज़ाइन किया गया है, जो MongoDB के BSON डीकम्प्रेशन कार्यान्वयन में खोजी गई एक गंभीर कमजोरी है। यह उपकरण दर्शाता है क...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE-Skript, das Heartbleed/CVE-2014-0160 erkennt/ausnutzt. Dieses Skript ist jetzt im Wesentlichen das von Patrik Karlsson geschriebene mit einigen kleinen Änderungen, die aus meinem eigenen Skript portiert wurden. Funktionen Unterstützt FTP, SMTP, XMPP...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner Sviluppato da m10sec. Questo script rileva automaticamente la versione di Nginx su un server remoto e valuta se è vulnerabile a falle di sicurezza note, in particolare: CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – Corruzione della memoria in...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header Integer Overflow Nginx è un server web ad alte prestazioni, ampiamente utilizzato come reverse proxy, server cache e altro, ed è un software open source. Nelle versioni di Nginx precedenti o uguali alla 1.13.2, esiste una vulnerabilità dovuta a un integer overflow...

heartbleed

heartbleed Un semplice strumento scritto in Ruby che consente di testare i tuoi server per la vulnerabilità OpenSSL CVE-2014-0160. Dichiarazione di non responsabilità Non mi assumo alcuna responsabilità per i danni che potrebbero essere causati dall'uso di questo strumento. È stato scritto per...

heartbleed-lab

Laboratorio Heartbleed Laboratorio educativo per lo studio della vulnerabilità Heartbleed CVE-2014-0160 utilizzando un ambiente reale OpenSSL vulnerabile all'interno di Docker. Questo progetto riproduce un server TLS vulnerabile usando OpenSSL 1.0.1f e implementa un client TLS heartbeat raw...

rndis-co

RNDIS-CO Sommario Il gadget USB RNDIS può essere sfruttato per scaricare il contenuto dello spazio di memoria del kernel tramite il meccanismo di aggiornamento del filtro dei pacchetti. Descrizione Il gestore della richiesta di trasferimento di controllo USB RNDISMSGSET - rndissetresponse chiama...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed file Python CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 SOMMARIO Questa è una correzione critica per affrontare CVE-2025-14847. Aggiornare a 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, o 4.4.30. DESCRIZIONE DEL PROBLEM...