A2SV--SSL-VUL-Scan

A2SV--SSL-VUL-Scan A2SV = 自动扫描 SSL 漏洞：HeartBleed、CCS Injection、SSLv3 POODLE、FREAK... 等 支持漏洞： CVE-2007-1858 Anonymous Cipher CVE-2012-4929 CRIMESPDY CVE-2014-0160 CCS Injection CVE-2014-0224 HeartBleed CVE-2014-3566 SSLv3 POODLE CVE-2015-0204 FREAK Attack CVE-2015-4000 LOGJAM Attack CVE-2016-0800...

heartbleed-dtls

heartbleed-dtls-test 针对 DTLS 的 CVE-2014-0160 Heartbleed 的概念验证。 许可证 本代码采用 BSD 3-Clause 许可证（文件 LICENSE）授权，该许可证与 Go 的许可证（文件 LICENSE.golang）有 99% 的相同之处。鉴于本代码的大部分内容是从 golang 的 tls 代码复制/借鉴而来，为遵守 golang 的许可证要求，两个许可证文件均已包含在内。...

Heartbleed

Heartbleed 测试服务器。带有 Mozilla 的缓存机制。 将 SAMPLE.aws-config.json 安装为 /.aws-config.json 或 /etc/aws-config.json，或放在由 GODYNAMOCONFFILE 环境变量指定的路径中。 root@kitploit: Usage: HBserver --redir-host= --listen= --expiry= HBserver -h | --help HBserver --version Options: --redir-host HOST 将请求 "/" 重定向到此主机。 --listen...

heartbleed-PoC

Heartbleed 概念验证 使用服务器 https://www.cloudflarechallenge.com/ 来尝试此攻击的一个 Heartbleed 攻击示例。 首先，我读过的关于这个主题的两个最佳解释： http://www.seancassidy.me/diagnosis-of-the-openssl-heartbleed-bug.html http://xkcd.com/1354/ 漏洞利用 该漏洞利用首先向服务器 cloudflarechallenge.com 发送握手请求，以通过 TLS 建立安全连接。然后函数 hithbs 发送一个典型的心跳请求：...

heartbleed

heartbleed Una herramienta simple escrita en Ruby que permite probar tus servidores para la vulnerabilidad OpenSSL CVE-2014-0160. Descargo de responsabilidad No me haré responsable por los daños que puedan causarse utilizando esta herramienta. Fue escrita para verificar servidores privados para u...

heartbleed

heartbleed Ejecutar el exploit heartbleed python heartbleed.py 127.0.0.1 -p 8443 Configurar y ejecutar el servidor Instalar docker y ejecutar el daemon Instalar el contenedor docker con docker pull hmlio/vaas-cve-2014-0160 Ejecutar el contenedor con un mapeo de puertos docker run -d -p 8443:443...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE 脚本，用于发现/利用心脏出血漏洞（CVE-2014-0160）。该脚本现在基本就是 Patrik Karlsson 编写的版本，并融合了我自己脚本的一些小幅改动。 特性 支持 FTP、SMTP、XMPP（参考 https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231）。 支持所有 TLS 版本（TLSv1.0、TLSv1.1、TLSv1.2）。 以十六进制转储形式打印泄漏的内存。 将泄漏的内存转储到文件中。 用法 检查主机是否存在漏洞 该脚本会在每个...

coronary

coronary Prueba bloques CIDR para OpenSSL CVE-2014-0160 también conocido como Heartbleed. Inspirado por el heartbleeder de Jonathan Rudenberg. Uso root@kitploit: $ coronary 192.168.1.0/24 Scanning: 192.168.1.11/22 VULNERABLE - 192.168.1.71:443 has the heartbeat extension enabled and is vulnerable...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 环境搭建 你需要 docker 才能完成环境搭建。 该漏洞利用程序会从 Client Hello 消息中动态生成随机字节，因此在构建可执行文件时需要链接该库。 为了正确链接，需要安装以下软件包： root@kitploit: sudo apt-get install libssl-dev 该工具已在 Docker for Desktop - Version: 20.10.21 （搭配 WSL 2 ）上测试通过。 复现该漏洞的步骤如下： 1. 初始化存在漏洞的服务器 root@kitploit: cd server-image/ docke...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

heartbleed-test

root@kitploit: $ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script 此 Python 概念验证（PoC）脚本通过执行带有心跳扩展的 TLS 握手并发送精心构造的心跳请求，检测 Heartbleed 漏洞（CVE-2014-0160）。它解析服务器响应以识别泄露的内存，帮助评估针对此关键 OpenSSL 漏洞的脆弱性。 关于 Heartbleed 是 OpenSSL 的 TLS 心跳扩展中的一个严重缓冲区过度读取漏洞，允许攻击者读取最多 64KB 的服务器内存，可能暴露私钥、密码和其他敏感数据。此脚本模拟一个心跳请求，若服务器存在漏洞，则会触发泄漏。 改进与修复 使用正确的结构体解包来解析 TLS...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 心脏出血漏洞（CVE-2014-0160）因其泄露相邻内存而极具破坏性。CTT-Heartbleed更进一步——它利用33层时间共振来跨时间映射、重建和提取特定内存区域，而不仅仅是相邻缓冲区。 🕰️ CTT-Heartbleed v2.0: 时间共振内存提取 目标: OpenSSL 1.0.1 - 1.0.1f CVE-2014-0160 CTT增强: 通过分形时间共振实现多层内存重建 作者: CTT研究组 SimoesCTT 日期:...

heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

heatbleeding

Prueba de la base de datos de 1Password para problemas de Heart Bleeding Script de prueba para la base de datos de 1Password para SSL Heart Bleeding CVE-2014-0160 Para probar la base de datos de 1Password, expórtala al disco local. Localiza el archivo data.1pif y ejecuta en el mismo directorio:...

pacemaker

Pacemaker 尝试滥用存在 Heartbleed（CVE-2014-0160）漏洞的 OpenSSL 客户端 。兼容 Python 2 和 3。 我是否易受攻击？ 运行服务器： root@kitploit: python pacemaker.py 在您的客户端中，打开 https://localhost:4433/（如有需要请替换主机名）。例如： root@kitploit: curl https://localhost:4433/ 客户端将始终无法连接： root@kitploit: curl: 35 Unknown SSL protocol error in connectio...

heartbleed

heartbleed CVE-2014-0160 OpenSSL 心脏出血概念验证 下载并运行 Docker 容器（存在漏洞的 Nginx 服务器） root@kitploit: docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 编译心脏出血攻击 root@kitploit: gcc heartbleed.c -o heartbleed 以 Nginx 服务器为目标执行 root@kitploit: ./heartbleed 127.0.0.1 4443...

ssl-heartbleed.nse

ssl-heartbleed.nse Nmap NSE 脚本，用于发现/利用 Heartbleed/CVE-2014-0160。此脚本目前基本是 Patrik Karlsson 编写的版本，并包含从我自己的脚本移植的一些微小改动。 特性 支持 FTP、SMTP、XMPP（https://github.com/nmap/nmap/blob/master/nselib/sslcert.luaL231）。 支持所有版本的 TLS（TLSv1.0、TLSv1.1、TLSv1.2）。 将泄漏的内存以十六进制转储形式打印。 将泄漏的内存转储到文件中。 用法 检查主机是否易受攻击 此脚本会在每个...

Heartbleed

Heartbleed 一个针对CVE-2014-0160的检查器（站点和工具）。 公共站点：https://filippo.io/Heartbleed/ 工具用法： root@kitploit: Heartbleed -service="servicename" example.com:443 Heartbleed servicename://example.com:443 退出代码：0 - 安全；1 - 脆弱；2 - 错误。（ 近期已更改 ） 关于包括TIMEOUT和BROKEN PIPE在内的错误消息的解释，请参见在线FAQ。...

bleed

bleed bleed 是一个用于测试服务器是否存在“Heartbleed”漏洞（CVE-2014-0160）的工具。 用法 root@kitploit: $ bleed example.org Connecting... Sending Client Hello Waiting for Server Hello... Sending Heartbeat request Unexpected EOF receiving record header. Server closed connection. No heartbeat response. Server likely not...