25069 matches found
cipherscan
CipherScan CipherScan 测试给定目标上所有主要 SSL 和 TLS 版本的密码套件排序。它还提取一些证书信息、TLS 选项、OCSP 装订等。CipherScan 是 openssl sclient 命令行的封装。 CipherScan 旨在运行于所有类 Unix 系统。它自带针对 Linux/64 和 Darwin/64 的 OpenSSL 构建。在其他平台上，它将使用操作系统提供的 openssl 版本（可能支持的密码有限），或通过 -o 命令行标志提供您自己的版本。 示例 基本测试： root@kitploit: $ ./cipherscan google.co...
cipherscan
CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...
cve-2009-3555-test-server
이게 뭔가요? 이것은 Go TLS 스택의 포크fork를 사용하는 TLS 서버로, 재협상 지시renegotiation indication 확장이 강제로 비활성화되어 OpenSSL 3.0+에서 CVE-2009-3555 완화 조치를 유발합니다. Go TLS 스택은 재협상을 전혀 허용하지 않기 때문에 실제로 CVE-2009-3555에 취약하지는 않습니다. 이 프로그램의 기능은 SSLOPALLOWUNSAFELEGACYRENEGOTIATION 옵션 없이 OpenSSL 3.0+와 같이 안전하지 않은 클라이언트 재협상 설정으로 서버에 연결을...
CVE-2016-8610-PoC
CVE-2016-8610 PoC CVE-2016-8610 SSL 죽음 경보 PoC 사용법: python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSIONSSLv3, TLS1.0, TLS1.1, TLS1.2 NUMBER-OF-ALERTS1000 THREADS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 추가 정보: http://security.360.cn/cve/CVE-2016-8610/...
OpenSSL-1_0_1g_CVE-2015-3194
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 견고하고, 상업용 수준의, 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 협력적인 노력입니다. 이 툴킷은 SSL v2/v3 및 TLS v1 프로토콜과 함께 강력한 범용 암호화 라이브러리를 구현합니다. 프로젝트는 인터넷을 통해 의사소통하고, 계획하...
CVE-2022-0778-POC
CVE-2022-0778를 위한 간단한 원격 트리거 POC 배경 자체 서버 구현이 CVE-2022-0778에 취약한지 확인하려고 할 때, 원격으로 확인하는 것은 매우 번거로웠습니다. BNnodsqrt의 파싱 버그를 트리거하기 위해 악의적으로 조작된 인증서를 만드는 방법은 이미 알려져 있지만, 주요 문제는 대부분의 클라이언트 구현이 TLS 핸드셰이크에서 사용하기 위해 클라이언트 인증서를 파싱하려고 한다는 점입니다. 이는 결과적으로 다음과 같습니다. 구현이 취약한 경우 버그가 트리거되어 클라이언트가 100% CPU를 사용하고...
psc
PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...
OpenSSL-1_0_1g_CVE-2015-3197
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 Secure Sockets Layer SSL v2/v3 및 Transport Layer Security TLS v1 프로토콜과 완전한 기능의 범용 암호화 라이브러리를 구현하는 강력하고 상용 수준의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공...
CVE-2022-3602
CVE-2022-3602 탐지 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 HTTP Server 헤더가 OpenSSL 버전이 CVE-2022-3602에 취약함을 나타낼 때 탐지합니다 즉, v3.0.0부터 v3.0.6까지 포함. TLS v1.2에서의 익스플로잇 시도를 탐지합니다. 참고 자료: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps 이 패키지는 다음 알림을 생성합니다:...
CVE-2020-1971
CVE-2020-1971 CVE-2020-1971 자동 스캔 및 원격 익스플로잇 스크립트. 자동 로컬 스캔 및 패치 스크립트. 현재 개발 중 OpenSSL 1.1.1i의 패치된 소스 코드 소스에서 설치/업데이트 .deb 스크립트 현재 개발 중 5:38pm 완료 5:50pm 소스에서 설치/업데이트 Windows 현재 개발 중 6:06pm 완료 6:40pm 자동 압축 풀림 EXE 여기 다운로드: 32-bit/64-bit 취약점 자동 스캔/원격 익스플로잇 스크립트 로컬 취약점 자동 스캔/원격 익스플로잇 스크립트 원격 2020년 12...
CVE-2020-1967
CVE-2020-1967 OpenSSL の signaturealgorithmscert におけるサービス拒否 DoS 脆弱性 CVE-2020-1967 に関する概念実証エクスプロイト。脆弱性の発見は Bernd Edlinger、追加分析は Matt Caswell と Benjamin Kaduk、このデモは Imre Rad によるものです。 前提条件 TLS 1.3 ハンドシェイク中またはその後に SSLcheckchain 関数を呼び出すサーバまたはクライアントアプリケーション。ドキュメントによると、SSLcheckchain は、証明書 x、秘密鍵...
c-jwt-cracker
JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...
CVE-2022-1292
CVE-2022-1292 説明 crehash スクリプトは、シェルのメタ文字を適切にサニタイズしておらず、コマンドインジェクションを許容します。このスクリプトは、一部のオペレーティングシステムにおいて自動的に実行される形式で配布されています。そのようなOSでは、攻撃者がスクリプトの権限で任意のコマンドを実行できる可能性があります。crehash スクリプトの使用は非推奨と見なされており、OpenSSL の rehash コマンドラインツールに置き換えるべきです。OpenSSL 3.0.3 で修正（影響範囲 3.0.0, 3.0.1, 3.0.2）。OpenSSL 1.1.1o...
heartbleed-masstest
このツールは、Heartbleedのスキャンをマルチスレッドで効率的に、複数のホストに対して行うことができます。 このテストは、サーバーを悪用することなくHeartbleedの影響を受けるOpenSSLのバージョンを検査するため、ハートビートリクエストによってサーバーのメモリからデータが漏えいしたり、不正な方法でデータが公開されたりすることはありません。使用されている方法は、こちらのMozillaブログ記事に概説されています。 root@kitploit: Usage: ssltest.py network2 network3 ... Test for SSL heartbleed...
CVE-2020-28018
CVE-2020-28018: RCE로 이어지는 Exim Use-after-free UAF 소개 tls-openssl.c에 Use-after-free UAF 취약점이 존재하며, 원격의 인증되지 않은 공격자가 내부 메모리 데이터를 손상시켜 궁극적으로 원격 코드 실행을 달성할 수 있습니다. 프리미티브: 메모리 누수 Memory Leakage 임의 읽기 프리미티브 Write-What-Where 프리미티브 이 모든 프리미티브를 함께 연결하면 사용 가능한 모든 익스플로잇 완화 조치를 완전히 우회하여 최종적으로 exim 사용자 권한으로 원...
cve-2020-0601
CVE-2020-0601 用 Zeek テストスクリプト このスクリプトは CVE-2020-0601 の悪用試行を検出できます。証明書で既知の曲線が使用されているかどうかを簡単にチェックし、そうでない場合に通知を発行します。 notice.log 内の通知例: root@kitploit: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert 192.241.202.21:4433/tcp t...
CVE-2014-0160_Heartbleed
하트블리드 - CVE-2014-0160...
debianopenssl
debianopenssl Debian OpenSSL 버그CVE-2008-0166에 취약한 개인 키 2008년 Debian과 Ubuntu의 OpenSSL 패키지에서 예측 가능한 개인 키를 생성하는 버그가 발견되었습니다. 키의 개수는 제한적이지만, 잠재적으로 영향을 받는 모든 키의 적절한 목록을 작성하려면 몇 가지 고려 사항이 필요합니다. 이 저장소는 badkeys 도구의 차단 목록에 사용되는 키를 포함하고 있습니다. Debian OpenSSL 버그에 대한 참고 사항: 키는 프로세스 IDPID에 따라 달라집니다. 유효한 PID 범...
CVE-2022-1292
CVE-2022-1292 POC 설명 root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary...