heartbleed-PoC

Heartbleed 概念验证 使用服务器 https://www.cloudflarechallenge.com/ 来尝试此攻击的一个 Heartbleed 攻击示例。 首先，我读过的关于这个主题的两个最佳解释： http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ 漏洞利用 该漏洞利用首先向服务器 cloudflarechallenge.com 发送握手请求，以通过 TLS 建立安全连接。然后函数 hithbs 发送一个典型的心跳请求： hb =...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

openmagic

openmagic openmagic 可辅助您自动化测试和利用存在 OpenSSL TLS 心跳读取越界（CVE-2014-0160）漏洞的系统。基础模块封装了由 Jared Stafford 编写的 "ssltest.py" 程序的修改版本，并提供了以下附加功能： 以原始格式保存泄露的数据以供后续分析 解析 IP 地址，以便只执行一次 DNS 查询 使用 NMAP 检查目标服务是否存活（或过滤/关闭） 检查目标是否存在漏洞 在多个请求之间迭代并休眠 C ISGroup SRL http://www.isgroup.biz 作者：Francesco Ongaro...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目次 概要 技術的背景 根本原因 影響 影響を受けるバージョン 悪用の概要 緩和策とパッチ タイムライン 学んだ教訓 まとめ 🔎 概要 Heartbleed は CVE-2014-0160 の通称であり、OpenSSL の TLS ハートビート拡張における深刻な脆弱性です。 これにより、リモートの攻撃者が認証なしで脆弱なサーバーからリクエストごとに最大 64 KB のメモリを読み取ることができました。 この漏洩により、次のような機密情報が流出しました： 🔐 秘密 SSL 鍵 👤 ユーザー認証情報 🍪 セッションクッキー 📧...

CVE-2014-0160.

CVE-2014-0160 搭建利用 Heartbleed 泄露 Web 应用内存的实验环境 此仓库专注于构建一个容器，以创建一个易于利用 Heartbleed 技术攻击 Nginx 的环境，重点包括： 使用 Docker 搭建环境 服务器设置示意图 演示步骤 服务器示意图 CVE-2014-0160 问题出现在 OpenSSL 库提供 TLS 心跳功能时，缓冲区大小设置为 64KB，造成内存泄漏，从而导致服务器内存中的敏感信息泄露。 攻击流程 使用 heartbleed.py 载荷 Web 应用正在处理一些敏感消息，这些消息被 Nginx 缓存在内存中。 我们通过检查环境是否支持 TL...

HeartbleedAttack

Heartbleed 攻击：基于 Java 的攻击演示 概述 本仓库包含 Heartbleed.java，这是一个基于 Java 的自定义漏洞利用程序，旨在通过从运行 Apache（端口 443）和 Postfix（端口 465）的易受攻击服务器（IP：192.168.1.132）中提取敏感数据，来演示 Heartbleed 漏洞（CVE-2014-0160）。该漏洞利用程序发送畸形的 TLS 心跳请求，利用未修补的 OpenSSL 版本（1.0.1 至 1.0.1f）中的漏洞，每次请求最多可泄漏 64KB 内存。配套的 Bash 脚本（apachememload.sh 和...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script 此 Python 概念验证（PoC）脚本通过执行带有心跳扩展的 TLS 握手并发送精心构造的心跳请求，检测 Heartbleed 漏洞（CVE-2014-0160）。它解析服务器响应以识别泄露的内存，帮助评估针对此关键 OpenSSL 漏洞的脆弱性。 关于 Heartbleed 是 OpenSSL 的 TLS 心跳扩展中的一个严重缓冲区过度读取漏洞，允许攻击者读取最多 64KB 的服务器内存，可能暴露私钥、密码和其他敏感数据。此脚本模拟一个心跳请求，若服务器存在漏洞，则会触发泄漏。 改进与修复 使用正确的结构体解包来解析 TLS...

CVE-2014-0160

CVE-2014-0160 Heartbleed を使用して Web アプリのメモリを漏洩するためのラボ このリポジトリは、Heartbleed 手法を使用して nginx を簡単に悪用できる環境を作成するためのコンテナ構築に焦点を当てています。内容は以下の通りです: Docker を使用した環境構築 サーバーセットアップの図 デモ手順 サーバー図 CVE-2014-0160 の問題は、OpenSSL ライブラリが TLS ハートビート機能を提供する際に、バッファサイズが 64KB であるために余剰が生じ、サーバーメモリの機密情報が漏洩するというものです。 攻撃フロー ペイロード...

heartbleed-vulnerability-exploitation

heartbleed-vulnerability-exploitation Description hands on investigation of the Heartbleed vulnerability CVE-2014-0160. Summary this lab documents a hands-on investigation of the Heartbleed vulnerability, a critical flaw in OpenSSL's implementation of the TLS heartbeat extension. the goal was to...

Exploit for Out-of-bounds Read in Openssl

heartbleed-lab A small, self-contained lab for CVE-2014-016...

Mail.ru: scfbp.tng.mail.ru: Heartbleed

MacBook-Pro-Kirill:Pentest isox$ python heartbleed.py scfbp.tng.mail.ru defribulator v1.16 A tool to test and exploit the TLS heartbeat vulnerability aka heartbleed CVE-2014-0160 Connecting to: scfbp.tng.mail.ru:443, 1 times Sending Client Hello for TLSv1.0 Received Server Hello for TLSv1.0...

Oracle Linux 6 / 7 : openssl (ELSA-2014-1652)

The remote Oracle Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2014-1652 advisory. - fix CVE-2014-3567 - memory leak when handling session tickets - fix CVE-2014-3513 - memory leak in srtp support - add support for fallback SCSV t...

HP Version Control Repository Manager (VCRM) Heartbeat Information Disclosure (Heartbleed)

The HP Version Control Repository Manager VCRM install on the remote Windows host is version 7.2.0, 7.2.1, 7.2.2, 7.3.0, or 7.3.1. It is, therefore, affected by an information disclosure vulnerability. An out-of-bounds read error, known as the 'Heartbleed Bug', exists related to handling TLS...

HP Version Control Agent (VCA) Heartbeat Information Disclosure (Heartbleed)

The RPM installation of HP Version Control Agent VCA on the remote Linux host is version 7.2.2, 7.3.0, or 7.3.1. It is, therefore, affected by an information disclosure vulnerability. An out-of-bounds read error, known as the 'Heartbleed Bug', exists related to handling TLS heartbeat extensions...

HP Version Control Agent (VCA) Heartbeat Information Disclosure (Heartbleed)

The RPM installation of HP Version Control Agent VCA on the remote Linux host is version 7.2.2, 7.3.0, or 7.3.1. It is, therefore, affected by an information disclosure vulnerability. An out-of-bounds read error, known as the 'Heartbleed Bug', exists related to handling TLS heartbeat extensions...

Kerio Connect 8.2.x < 8.2.4 Heartbeat Information Disclosure (Heartbleed)

According to its banner, the remote host is running a version of Kerio Connect formerly Kerio MailServer version 8.2.x prior to 8.2.4. It is, therefore, affected by an out-of-bounds read error, known as the 'Heartbleed Bug' in the included OpenSSL version. This error is related to handling TLS...

Triangle MicroWorks SCADA Data Gateway < 3.3.729 Heartbeat Information Disclosure (Heartbleed)

Binary data scadatrianglegateway33729.nbin...

Attachmate Reflection X Heartbeat Information Disclosure (Heartbleed)

The Attachmate Reflection X install on the remote host is affected by an out-of-bounds read error, known as the 'Heartbleed Bug' in the included OpenSSL version. This error is related to handling TLS heartbeat extensions that could allow an attacker to obtain sensitive information such as primary...

Blue Coat ProxyAV 3.5.1.1 - 3.5.1.6 Heartbeat Information Disclosure (Heartbleed)

According to its self-reported version number, the firmware installed on the remote host is affected by an information disclosure vulnerability. An out-of-bounds read error, known as the 'Heartbleed Bug', exists related to handling TLS heartbeat extensions that could allow an attacker to obtain...

Symantec Endpoint Protection Manager < 12.1 RU4 MP1a OpenSSL Heartbeat Information Disclosure (Heartbleed)

According to its self-reported version number, the version of Symantec Endpoint Protection Manager SEPM installed on the remote host is affected by an out-of-bounds read error, known as the 'Heartbleed Bug' in the included OpenSSL version. This error is related to handling TLS heartbeat extension...