cve-2014-6271

CVE-2014-6271 Dies ist Teil von Cved: einem Tool zur Verwaltung verwundbarer Docker-Container. Cved: https://github.com/git-rep-src/cved Bildquelle: https://github.com/cved-sources/cve-2014-6271 Bildautor: https://github.com/Medicean/VulApps/tree/master/b/bash/shellshock1CVE-2014-6271...

CVE-2014-6271

CVE-2014-6271 Eine automatisierte Methode, um bash zu reparieren Testen auf die Sicherheitslücke Sie können feststellen, ob Sie verwundbar sind, indem Sie diesen Test ausführen: env x=' :;; echo vulnerable' bash -c 'echo hello' Beheben der Sicherheitslücke Führen Sie dies in der Befehlszeile aus...

ansible-bashpocalypse

...

bin2shell

bin2shell bin2shell ist ein sehr kleines Hilfsprogramm zum Extrahieren von Shellcode aus der Binärdatei. root@kitploit: bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d VIELEN DANK TOUHID SHAIKH...

CVE-2024-24919

CVE-2024-24919 Checker Ein einfaches Bash-Skript zur Überprüfung der Schwachstelle CVE-2024-24919. Installation Klonen Sie das Repository: root@kitploit: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 Verwendung ./CVE-2024-24919 -l ips.txt...

CVE-2021-22005

CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 - checker di massa one-liner cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...

CVE-2024-3094-Checker

CVE-2024-3094 Prüfer Der CVE-2024-3094-Prüfer ist ein leistungsstarkes Bash-Skript, das für Linux-Systeme entwickelt wurde. Es identifiziert die Verwundbarkeit gegenüber CVE-2024-3094, die mit den XZ/LZMA-Dienstprogrammen zusammenhängt. Dieses Skript ist für Systemadministratoren und...

bug-bounty-tools

Bug-Bounty-Skript Ein BASH-Skript zur Automatisierung der Installation der beliebtesten Bug-Bounty-Tools; der Hauptzweck dieses Skripts besteht darin, es auf temporären/wegwerfbaren virtuellen Maschinen in der Cloud auszuführen. Verwendete Tools Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” Zero-Day di 25 anni di Esecuzione Remota di Codice in GNU Bash tramite Variabili d'Ambiente 📖 Panoramica CVE-2014-6271 , soprannominato Shellshock noto anche come Bashdoor, è una vulnerabilità critica di esecuzione remota di codice RCE nella shell GNU Bash. Un...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Exploit- und Check-Skript für CVE 2022-1388 Verwendung Prüfung gegen einen einzelnen Host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Angriff auf Host und Befehl testen root@kitploit: python CVE20221388.py -a true -u targeturl -c command Angriff auf eine...

CVE-2022-1388

F5-CVE-2022-1388-Exploit Exploit- und Prüfskript für CVE 2022-1388 Verwendung root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || ||...

bash-cve-2014-6271-fixes

CVE-2014-6271-Patches für bash Der ursprüngliche Mailinglisten-Beitrag erlaubt es einem nur, die Patches über unauthentifiziertes HTTP herunterzuladen. Seufz Ich habe diese über HTTP heruntergeladen und in ein Git-Repository abgelegt, das du über HTTPS abrufen und unabhängig überprüfen kannst. Ic...

detect-log4j-exploitable

CVE-2021-44228 Ein Angreifer, der Logmeldungen oder Parameter von Logmeldungen kontrollieren kann, kann beliebigen Code ausführen, der von LDAP-Servern geladen wird, wenn die Substitution von Nachrichten-Lookups aktiviert ist. Dieses Skript hilft, den log4j-Exploit im laufenden Prozess zu erkenne...

CVE-2014-6271

Shellshock-Schwachstellen-Checker Dieses Skript überprüft, ob eine Website anfällig für die Shellshock-Sicherheitslücke CVE-2014-6271 ist. Zusammenfassung: Die Shellshock-Sicherheitslücke, auch bekannt als Bashdoor, ist ein Sicherheitsfehler, der im September 2014 in der Unix-Bash-Shell entdeckt...

HMAC_Bruteforcer

HMACBruteforcer Sehr langsamer HMAC-Schlüssel-Bruteforcer Implementiert in Bash Verwendet: OpenSSL Crunch optional...

virustotalx

virustotalx für Endpunkte virustotalx für IPs V2 Installation root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx erstelle 3 Konten https://www.virustotal.com/gui/join-us und kopiere die 3 API-Schlüssel === root@kitploit: nano orwa.sh &...

cve-2011-2553

Hinweis: Dieses Repository enthält Lehrmaterial für Tests in einer kontrollierten Laborumgebung. Verwende die hier beschriebenen Dateien oder Techniken nicht gegen Systeme, die dir nicht gehören oder für die keine ausdrückliche Genehmigung vorliegt. Ziel ist Lernen und Stärkung der Sicherheit...

bash-bunny-payloads

Bash Bunny Payloads Ein persönliches Repository mit Payloads, die ich für den Bash Bunny erstellt habe. Referenzen https://shop.hak5.org/products/bash-bunny https://www.youtube.com/watch?v=-UmvZdDxCiI Haftungsausschluss Bitte gehe mit Vorsicht vor und stelle sicher, dass du diese Skripte nur auf...

CVE-2020-5902

CVE-2020-5902 Exploit per CVE-2020-5902 POC versione bash...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Sfruttamento e Analisi 📌 Panoramica Questo è il compito pratico per Vulnerability Assessment and Penetration Testing – II , incentrato sullo sfruttamento e l'analisi della vulnerabilità Shellshock CVE-2014-6271. Condotto in un ambiente di laboratorio controllato...