CVE-2022-1292

CVE-2022-1292 POC Descrizione root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

CVE-2025-15467

CVE-2025-15467: Estouro de Buffer na Pilha no CMS AuthEnvelopedData do OpenSSL Visão Geral CVE-2025-15467 é uma vulnerabilidade crítica de estouro de buffer na pilha no código de análise de CMS Cryptographic Message Syntax do OpenSSL. A vulnerabilidade existe na função evpciphergetasn1aeadparams ...

CVE-2025-27237

CVE-2025-27237 Lokale Privilegienausweitungs-Schwachstelle in Zabbix Agent/Agent2 für Windows durch Hijacking der OpenSSL-Konfigurationsdatei. Übersicht Feld| Wert ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 HOCH CWE| CWE-427: Uncontrolled Search Path Element Typ| Lokale Privilegienausweitung...

CentOS7_CVE-2021-3712_Remediation

:toc: :toclevels: 4 == Problema Il cliente ha un vecchio server CentOS7 che ha raggiunto la fine del ciclo di vita EOL CentOS7 esegue una versione vecchia di openssl che è affetta da link:https://nvd.nist.gov/vuln/detail/cve-2021-3712cve-2021-3712 Come si dovrebbe patchare openssl su vecchio...

CVE-2017-3730

CVE-2017-3730 OpenSSL CVE-2017-3730 prova di concetto Usare OpenSSH come proxy per modificare al volo i valori DH Crea un server SSL usando una cipher suite come DHE-PSK-WITH-AES-256-GCM-SHA384. Supponiamo che sia in esecuzione su 10.0.2.2 porta 8899 Ottieni openssh-7.4p1 Applica la patch Compila...

cve-2020-0601

Zeek test script for CVE-2020-0601 Questo script può rilevare tentativi di exploit per CVE-2020-0601. Esegue un semplice controllo per vedere se una curva conosciuta viene utilizzata in un certificato - in caso contrario viene generato un avviso. Esempio di avviso in notice.log: root@kitploit:...

CVE-2017-15708

CVE-2017-15708 exploit...

CVE-2022-2274

OpenSSL-src Corrupção de Memória no Heap com Operação de Chave Privada RSA : CVE-2022-2274 Resumo OpenSSL-src-rust é um código-fonte e uma lógica para compilar o OpenSSL a partir do código-fonte, escrito em Rust e empacotado como uma crate. Atualmente existem dois branches mantidos, correspondent...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 Índice Visão Geral Contexto Técnico Causa Raiz Impacto Versões Afetadas Visão Geral da Exploração Mitigação e Correção Linha do Tempo Lições Aprendidas Resumo 🔎 Visão Geral Heartbleed é o apelido para CVE-2014-0160 , uma vulnerabilidade grave na extensão de...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Questo script Proof-of-Concept PoC in Python rileva la vulnerabilità Heartbleed CVE-2014-0160 eseguendo un handshake TLS con l'estensione heartbeat e inviando una richiesta heartbeat appositamente costruita. Analizza le risposte del server per identificare la memoria...

CVE-2014-0160.

CVE-2014-0160 Laboratório para construir um lab usando Heartbleed para vazar memória de webapps Este repositório foca em construir um container para criar um ambiente fácil de explorar nginx usando a técnica Heartbleed, com foco em: Construir o ambiente usando Docker Diagrama da configuração do...

CVE-2002-0082

Correção : https://www.exploit-db.com/exploits/764 : Apache modssl 2.8.7 OpenSSL - 'OpenFuckV2.c' Remote Buffer Overflow 1 Crédito : https://blog.hypn.za.net/2017/08/27/compiling-exploit-764-c-in-2017/ Não se esqueça de: apt-get install libssl-dev Compilar: gcc -o 764 764.c -lcrypto...

cve-2021-3449

CVE-2021-3449 exploit DoS per OpenSSL Questo problema è stato segnalato a OpenSSL il 17 marzo 2021 da Nokia. La correzione è stata sviluppata da Peter Kästle e Samuel Sapalski di Nokia. Mitigazione...

CVE-2020-1971

CVE-2020-1971 CVE-2020-1971 Script di scansione automatica e sfruttamento remoto. Script di scansione locale automatica e patch. Attualmente in sviluppo Codice sorgente corretto di OpenSSL 1.1.1i Script di installazione da sorgente/aggiornamento .deb Attualmente in sviluppo 5:38pm Completato 5:50...

HMAC_Bruteforcer

HMACBruteforcer Bruteforcer molto lento per chiavi HMAC Implementato in Bash Usa: OpenSSL Crunch Opzionale...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 Este é um script de detecção que determinará se a autenticação do cliente é exigida pelo servidor SSL, caso em que servidores baseados em OpenSSL 3.0.0 a 3.0.6 estarão vulneráveis tanto a CVE-2022-3602 quanto a CVE-2022-3786 Pré-requisitos python3 pip install -r...

CVE-2020-7115

CVE-2020-7115 Erstellen Sie Ihre bösartige Engine in Sekunden buildengine.sh Einfaches Skript zum Generieren einer bösartigen Engine , die bereit ist, in openssl Argument Injection Szenarien verwendet zu werden. Wie benutzt man das? Es ist sehr einfach, ändern Sie einfach die Datei engine.c mit d...

openSSL_1.0.1g_CVE-2014-3507

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIÇÃO O Projeto OpenSSL é um esforço colaborativo para desenvolver um kit de ferramentas robusto, de nível comercial, completo e de código aberto que...

OpenSSL-HeartBleed-CVE-2014-0160-PoC

Questo repository non contiene un README...

Heartbleed_Dockerfile_with_Nginx

Testando Heartbleed com Dockerfile do Nginx Este repositório contém o Dockerfile do Nginx com a versão vulnerável OpenSSL 1.0.1f para testar a vulnerabilidade CVE-2014-0160 Heartbleed. Imagem Base Docker debian:latest Instalação 1. Instale o Docker Exemplo com Debian: apt-get install -y docker 2...