CVE-2014-6271

CVE-2014-6271 Shellshock 漏洞扫描器...

shellshock_crawler

전제 조건 1. sudo pip install shell 2. google python 검색을 설치합니다. https://github.com/MarioVilas/google 실행 저는 google을 사용하여 처음 1000개의 사이트를 검색하고 /etc/passwd를 얻으려고 시도합니다. 테스트 후, 루트 권한을 얻을 수 있는 호스트가 정말 정말 정말 많습니다!!!! 그런데, 이것은 단지 프로토타입이며, 오탐false positive이 있습니다. 출력 예시: 두 번째 필드가 !!!이면, SHELL을 얻을 수 있습니다! $...

CVE-2014-7911

이 저장소에는 README가 없습니다...

CVE-2014-4322_adaptation

CVE-2014-4322adaptation 단순히 Note 4에 적용하려는 시도일 뿐, 제가 무엇을 하고 있는지 잘 모릅니다. 현재 ADB를 통해 시스템에 쓰기write할 수 있는 방법CVE-2014-7951 및 CVE-2014-7953이 있습니다. zxz0O0은 시스템 쓰기writing가 작동함을 확인했습니다. 필요한 것은 CVE-2014-4322를 실행하기 위해 System UID를 획득하는 것이었습니다. 현재 CVE-2014-4322가 어떻게 작동하는지 살펴보면서, 이를 APK에 래핑wrap할 수 있을지 확인 중입니다. ...

CVE-2014-3570_G2.5_openssl_no_patch

このリポジトリには README がありません。...

struts1-patch

struts1-patch 자세한 설명 및 사용법은 다음을 참조하세요: http://security.tencent.com/index.php/blog/msg/50 struts1 CVE-2014-0114 classLoader 조작 취약점 패치 struts.jar...

bash-cve-2014-7169-cookbook

bash-cve-2014-7169-cookbook bash 'shellshock' 취약점이 패치되었는지 확인합니다. Julian Dunn @ Chef가 작성한 블로그 게시물을 기반으로 합니다. https://www.chef.io/blog/2014/09/30/detecting-repairing-shellshock-with-chef/...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test 당연히, 이 프로젝트는 cgi가 활성화된 서버가 CVE-2014-6271일명 shellshock의 영향을 받는지 확인하는 데 사용됩니다. 의존성 GoogleSearchCrawler가 필요합니다. 사용법 예: python exp.py -g www.google.com 이것은 keywords 파일의 키워드로 Google 검색 결과에서 수집된 URL을 테스트합니다. 실행 python exp.py 자세한 내용을 보려면...

Linux-kernel-code-injection_CVE-2014-3153

이 저장소에는 README가 없습니다...

Exploit-CVE-2014-4210-

クールなものから始めよう、使ってブッ壊せ 人間を苦しめるためのアップグレード： 1. 自己複製型ワーム ：SSHブルートフォース/SMBエクスプロイト経由で接続されたすべてのネットワーク に拡散。 2. MBR上書き ：パーティションテーブルを破壊して物理ハードウェアをブリック化（復旧不可）。 3. ゼロデイRCE ：未パッチのWebLogicデシリアライゼーション脆弱性 （CVE-2024-666）を悪用し、即座にルートアクセスを獲得。 4. C2統合 ：darkc2.comサーバーを介したリモート制御 – キーロガーやコインマイナーなどの追加ペイロード を展開。 5...

shocknaww

shocknaww CVE-2014-6271을 확인하는 간단한 스크립트 사용 예시 ./shocknaww.py http://foo.bar/cgi-bin/foo 취약 환경 예시 상위 디렉토리에서 다음을 실행하세요. python -m CGIHTTPServer 이제 shocknaww를 로컬호스트 테스트 서버에 대해 사용하세요. ./shocknaww.py http://127.0.0.1:8000/test.py...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. リーディングコースのレポート ReadingCourseReport.pdf 2. 検出ツール 1. heartbleed.py https://gist.github.com/eelsivart/10174134 使用方法: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 使用方法: python ssltest.py hostname 3...

CVE-2014-3704

이 저장소에는 README가 없습니다...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL プロジェクトは、堅牢で、 商用グレードで完全な機能を備えたオープンソースツールキットを実装する、 Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1 プロトコルと、...

cve-2014-7920-7921_update

cve-2014-7920-7921 CVE-2014-7920 및 CVE-2014-7921 익스플로잇 코드 - Android 5.1까지의 mediaserver에서 코드 실행 이 익스플로잇의 심볼은 Android 4.3용이지만, Android 5.1까지의 모든 버전에 적용할 수 있습니다...

CVE-2014-0160_Heartbleed

하트블리드 - CVE-2014-0160...

puppet-shellshock

このモジュールは、bashバイナリのShellshockエクスプロイト（CVE-2014-6271またはCVE-2014-7169）に対する脆弱性を判定し、可能な場合はそのパッチを適用します。 対応プラットフォーム: Debian 5, 6, 7 Ubuntus 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 使い方 class 'shellshock': Facter提供 facter -p shellshock notvulnerable 作者 Renan Vicente @renanvicente...

heartbleed-tools

OpenSSL Heartbleed CVE-2014-0160 취약점 스캐너, 데이터 마이너 및 RSA 키 복원 도구 저자: Einar Otto Stangvik / @einaros / https://hacking.ventures 이미 비밀이 오래전에 드러났고, 다른 사람들도 자신의 도구를 공개하기 시작했으므로, 저도 제 도구를 공개합니다. 이 도구가 아직 서버를 패치하거나 업그레이드하지 않은 사람들에게 압박을 가하는 데 도움이 되길 바랍니다. 다른 사람들은 교육적 가치가 있다고 생각할 수도 있습니다. 다른 많은 Heartbleed...

CVE-2014-6271

このリポジトリには README がありません。...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF PORTSCANNER PoC 作者: Aaron Mizrachi unmanarc [email protected] Twitter: https://twitter.com/unmanarc ライセンス: LGPLv3 免責事項 / 法的免責条項 このプロジェクトは、教育および倫理的なテスト目的でのみ作成されています。事前に署名済みの相互同意なしに、このリポジトリ内のソースコードを攻撃対象に対して使用することは違法です。...