CVE-2014-0160_Heartbleed

Heartbleed - CVE-2014-0160...

bleeding-heart

Heartbleed Heartbleed 漏洞 CVE-2014-0160 是 OpenSSL 库中的一个严重实现缺陷，攻击者可借此从受害服务器的内存中窃取数据。窃取的数据内容取决于服务器内存中已有的内容，可能包含私钥、TLS 会话密钥、用户名、密码、信用卡信息等。该漏洞存在于 SSL/TLS 用于保持连接活跃的心跳（Heartbeat）协议的实现中。 受影响的 OpenSSL 版本范围为 1.0.1 至 1.0.1f。Ubuntu 虚拟机中的版本为 1.0.1。 Heartbleed...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script この Python の Proof-of-Concept PoC スクリプトは、TLS ハンドシェイクを heartbeat 拡張と一緒に実行し、細工された heartbeat リクエストを送信することで、Heartbleed 脆弱性 CVE-2014-0160 を検出します。サーバーの応答を解析して漏洩したメモリを特定し、この深刻な OpenSSL の欠陥に対する脆弱性評価を支援します。 About Heartbleed は、OpenSSL の TLS heartbeat...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 Heartbleed CVE-2014-0160 は、隣接するメモリを漏えいさせたため壊滅的な影響を及ぼしました。CTT-Heartbleed はさらに一歩進み、隣接するバッファだけでなく、時間を超えて特定のメモリ領域をマッピング、再構築、抽出するために33層の時間的共鳴を使用します。 🕰️ CTT-Heartbleed v2.0: 時間的共鳴メモリ抽出 対象: OpenSSL 1.0.1 - 1.0.1f CVE-2014-0160...

Heartbleed_Dockerfile_with_Nginx

Nginx Dockerfileを用いたHeartbleedテスト このリポジトリには、CVE-2014-0160 Heartbleed 脆弱性のテストのための、脆弱な OpenSSL バージョン 1.0.1f を搭載した Nginx の Dockerfile が含まれています。 ベースDockerイメージ debian:latest インストール 1. Docker をインストール Debianの例: apt-get install -y docker 2. 公開されている Docker Hub Registry からdebianベースイメージをダウンロード: docker pull...

heartbleed-dtls

heartbleed-dtls-test DTLS 向け CVE-2014-0160 Heartbleed の POC。 ライセンス このコードは BSD 3-Clause License ファイル LICENSE の下でライセンスされています。これは Go のライセンス ファイル LICENSE.golang と 99% 同一です。このコードの大部分は golang の tls コードからコピー/インスパイアされているため、両方のライセンスファイルが golang のライセンスに準拠するために含まれています。...

heartpatch.us

heartpatch.us 工事中 ワールドワイドウェブ上のサーバーにおけるHeartbleed OpenSSLの脆弱性にパッチを適用します。 着想 Heartbleedは、TLS（Transport Layer...

vaas-cve-2014-0160

サービスとしての脆弱性 - CVE 2014-0160 脆弱性のあるlibsslとopensslのバージョンと、CVS-2014-0160（別名Heartbleed）を紹介するウェブサーバーを備えたDebian Wheezy Linuxシステム。 概要 このDockerコンテナはDebian Jessieをベースにしており、脆弱性のあるバージョンのlibsslとopensslを使用するように変更されています。 シンプルな静的WebページがApache 2を介して提供されます。 使用方法 docker pull hmlio/vaas-cve-2014-0160 でコンテナをインストールしま...

openmagic

openmagic openmagic は、 OpenSSL TLS heartbeat read overrun CVE-2014-0160 に対して脆弱なシステムの自動テストおよび悪用を支援します。ベースモジュールは Jared Stafford による "ssltest.py" の修正版をラップし、以下の追加機能を提供します: 漏えいしたデータを後で分析できるよう生の形式で保存する DNS クエリが 1 回だけ実行されるように IP を解決する NMAP を使用して、対象サービスが稼働中かどうか またはフィルタ/クローズ済みかどうか を確認する 対象が脆弱かどうかを確認する...

patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 ansible で openssl の heartbleed をパッチする 使用方法 : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile には、サーバーリストを記述するだけでよい： root@kitploit: 192.168.0.10 webserver1.example.com webserver2.example.com...

OpenSSL-HeartBleed-CVE-2014-0160-PoC

このリポジトリには README がありません。...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chromeプラグイン 非推奨 現在のサイト（および呼び出されるすべてのサブドメイン）がCVE-2014-0160に対して脆弱かどうかを調査するChromeプラグイン。 脆弱性チェックは、現在は停止しているAPIサービスによって行われていました（2014年当時は停止していませんでした！） いずれにせよ、誰かがHeartbleedチェックの新しいAPIプロバイダを見つけた場合、このコードが役立つかもしれません。 こちらも参照: 編集されたCVE-2014-0160 spl0it...

heartbleed

Heartbleed CVE-2014-0160 のチェッカー（サイトおよびツール）。 iSC Inc.向けの@FiloSottile によるソフトウェア。...

heartbleed-checker

heartbleed-checker CVE-2014-0160 のチェック...

CVE-2014-0346

CVE-2014-0160 心脏出血 测试脚本 该脚本用于检测 SSL/TLS 服务器中臭名昭著的 心脏出血 Heartbleed 漏洞 CVE-2014-0160。 📜 致谢 基于 Jared Stafford [email protected] 的原始脚本 由 Songül Kızılay 修改并更新，用于教育和研究目的 ⚠️ 免责声明 本工具仅提供 用于教育和授权测试 。 未经明确许可，请勿在系统上使用。未经授权的扫描是非法的且不道德的。 📝 许可证 MIT 许可证 – 详情请参见 LICENSE 文件。 💻 使用方法 root@kitploit: python3...

cve-2014-0160

CVE-2014-0160 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール. Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2014-0160 画像作成者: https://github.com/hmlio/vaas-cve-2014-0160...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 セットアップ セットアップを実行するには docker が必要です。 このエクスプロイトは、Client Hello メッセージからランダムバイトを動的に生成するため、実行ファイルをビルドする際にライブラリをリンクする必要があります。 正しくリンクするためにインストールが必要なパッケージは次のとおりです: root@kitploit: sudo apt-get install libssl-dev このツールは Docker for Desktop - Version: 20.10.21 と WSL 2 でテストされています。...

heartbleed

heartbleed Heartbleed エクスプロイトの実行 python heartbleed.py 127.0.0.1 -p 8443 サーバーのセットアップと実行 Docker をインストールし、デーモンを実行 Docker コンテナをインストール: docker pull hmlio/vaas-cve-2014-0160 ポートマッピングでコンテナを実行: docker run -d -p 8443:443 hmlio/vaas-cve-2014-0160 ブラウザを開いて https://localhost:8443/ にアクセス データのスプーフィング...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

このチェックはデモンストレーションのみを目的としています。 cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 発見されたHTTPおよびHTTPSサービス上で、OpenSSL製品を直接対象とします。このチェックは、脆弱性があるOpenSSL 1.0.2-betaについては検証しません。また、OpenSSLは他のソフトウェアにパッケージ化されることが多く、SSLを使用して応答する任意のサービスに対してより適切にターゲット設定されます。 注: このチェックはバージョンチェックであり、脆弱性を直接テストするものではありません。 その他の検出方法 nmap ...

coronary

coronary CIDRブロックに対してOpenSSLのCVE-2014-0160、別名Heartbleedのテストを行います。 Jonathan Rudenbergのheartbleederに触発されました。 使い方 root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable to CVE-2014-0160 SECURE -...