29723 matches found
NetMRI-2014-3418
NetMRI-CVE-2014-3418 - Metasploit 模块 InfoBlox Network Automation OS 命令注入 Metasploit 模块 产品：Network Automation root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller 厂商： root@kitploit: InfoBlox 受影响版本： root@kitploit: 6.4.X.X-6.8.4.X 测试版本： root@kitploit: 6.8.2....
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 该仓库包含针对 Rejetto HTTP 文件服务器 HFS 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。 配置： 创建一个 netcat 监听器。 root@kitploit: nc -lnvp 1234 将攻击者 IP 改为你的 IP 和端口。 同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。 root@kitploit: python -m http.server 80 使用方法： root@kitploit: python...
heartpatch.us
heartpatch.us 工事中 ワールドワイドウェブ上のサーバーにおけるHeartbleed OpenSSLの脆弱性にパッチを適用します。 着想 Heartbleedは、TLS（Transport Layer...
heartbleed-dtls
heartbleed-dtls-test DTLS 向け CVE-2014-0160 Heartbleed の POC。 ライセンス このコードは BSD 3-Clause License ファイル LICENSE の下でライセンスされています。これは Go のライセンス ファイル LICENSE.golang と 99% 同一です。このコードの大部分は golang の tls コードからコピー/インスパイアされているため、両方のライセンスファイルが golang のライセンスに準拠するために含まれています。...
CVE-2014-0160-Chrome-Plugin
Heartbleed Chromeプラグイン 非推奨 現在のサイト（および呼び出されるすべてのサブドメイン）がCVE-2014-0160に対して脆弱かどうかを調査するChromeプラグイン。 脆弱性チェックは、現在は停止しているAPIサービスによって行われていました（2014年当時は停止していませんでした！） いずれにせよ、誰かがHeartbleedチェックの新しいAPIプロバイダを見つけた場合、このコードが役立つかもしれません。 こちらも参照: 編集されたCVE-2014-0160 spl0it...
OpenSSL-HeartBleed-CVE-2014-0160-PoC
このリポジトリには README がありません。...
heartbleed-vulnerability-exploitation
heartbleed-vulnerability-exploitation 描述 对 Heartbleed 漏洞（CVE-2014-0160）的实践性调查。 摘要 本实验记录了对 Heartbleed 漏洞的实践性调查，该漏洞是 OpenSSL 在 TLS 心跳扩展实现中的一个严重缺陷。目标是理解该漏洞在协议层面的工作原理，并在受控环境中利用它来观察其影响，从而练习与 SOC 分析（漏洞评估与影响分析）直接相关的技能。 目标 理解 Heartbleed 的根本原因（OpenSSL 心跳扩展中的边界检查不当）。 使用侦察和扫描工具识别存在漏洞的 OpenSSL 服务。...
CVE-2014-3153
このリポジトリには README がありません。...
shocknaww
shocknaww 用于检查 CVE-2014-6271 的简单脚本 示例用法 root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo 示例脆弱环境 从父目录运行以下命令。 root@kitploit: python -m CGIHTTPServer 现在对本地测试服务器使用 shocknaww。 root@kitploit: ./shocknaww.py http://127.0.0.1:8000/test.py...
springcss-cve-2014-3625
このリポジトリには README がありません。...
ElasticSearch-CVE-2014-3120
ElasticSearch 検索リモートコード実行 CVE-2014-3120 CVE-2014-3120 を悪用する POC コード 必要条件: python 使用方法: python elasticcheck.py 例: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connection error Vulnerable hosts: 1 Not-vulnerable...
WebLogic-SSRF_CVE-2014-4210
WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRF（CVE-2014-4210）のPython3ベースのエクスプロイトスクリプト 使用方法 オプション引数: -h, --help このヘルプメッセージを表示して終了 -u U 単一のターゲットURL -uf UF ファイルからURLを読み込む -p P 指定したポートのみスキャン -sn SN 指定したサブネットのみスキャン -sf SF ファイル内のIPのみスキャン --timeout TIMEOUT タイムアウトを指定、デフォルトは2秒 --header...
shellshock
shellshock Shelly は、Bash 環境における Shellshock（CVE-2014-6271 & CVE-2014-7169）の脆弱性を特定し軽減するために設計された、軽量で効率的な脆弱性スキャナーです。 インストール: リポジトリをクローン: git clone https://github.com/ajansha/shellshock.git ディレクトリに移動: cd shellshock ツールを実行: ./shelly.sh ライセンス: Shelly は MIT のもとで配布されています。 免責事項:...
CVE-2014-91371-Wordpress-
CVE-2014-91371-Wordpress Description root@kitploit: wordpress with Plugin Slider REvolution 4.1.4...
pentesting-obioba
pentesting-obioba Pentesting caja negra: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Escalada a root. Informe ejecutivo y técnico Pentesting Obioba — Seguridad Audit Black Box Proyecto del Bootcamp 360° en Ciberseguridad de The Bridge Digital Talent Accelerator 2025-2026. 🎯 Objetivo...
CVE-2014-3704
このリポジトリには README がありません。...
shellshock-cgi
shellshock-cgi 特定のサーバ上でCVE-2014-6271の影響を受けるCGIスクリプトを列挙するPythonスクリプト 使用方法 root@kitploit: $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 戻り値の例: root@kitploit: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connections on the following...
CVE-2019-14287-CVE-2014-6271
此存储库没有 README。...
vaas-cve-2014-0160
サービスとしての脆弱性 - CVE 2014-0160 脆弱性のあるlibsslとopensslのバージョンと、CVS-2014-0160（別名Heartbleed）を紹介するウェブサーバーを備えたDebian Wheezy Linuxシステム。 概要 このDockerコンテナはDebian Jessieをベースにしており、脆弱性のあるバージョンのlibsslとopensslを使用するように変更されています。 シンプルな静的WebページがApache 2を介して提供されます。 使用方法 docker pull hmlio/vaas-cve-2014-0160 でコンテナをインストールしま...