heartpatch.us

heartpatch.us 正在建设中 修补全球万维网服务器上的 Heartbleed OpenSSL 漏洞。 背景 Heartbleed 是 OpenSSL 加密库中的一个安全漏洞，该库是传输层安全（TLS）协议的一种广泛使用的实现。该漏洞于2012年被引入软件，并于2014年4月公开披露。无论易受攻击的 OpenSSL 实例是作为 TLS 服务器还是客户端运行，Heartbleed 都可能被利用。它源于 TLS 心跳扩展实现中的输入验证不当（由于缺少边界检查）。因此，漏洞的名称来源于心跳。该漏洞被归类为缓冲区过度读取，即读取的数据量超过允许范围的情况。 电子前沿基金会、Ars...

DoH_c2_Trigger

DoHc2Trigger 博客文章（blogpost）的配套代码：https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

typodetect

TypoDetect このツールは、ブルーチーム、SOC、研究者、企業が自社ドメインのアクティブな変異を検出し、フィッシングやスミッシングなどの不正活動にこれらのドメインが使用されるのを防ぐ機能を提供します。 そのために、TypodetectはIANAウェブサイトに公開されている最新のTLD（トップレベルドメイン）の使用、Blockchain DNSにおける分散型ドメインの検証、DoHサービス（DNS over HTTPS）でのマルウェアレポートを可能にします。...

Jump-over-ASLR-BTB

分支预测器与 ASLR 作者：Byte Reaper 描述 该仓库包含一个研究性 C 实现，用于演示在地址空间布局随机化（ASLR）背景下与分支预测器、推测执行和基于缓存的侧信道相关的概念。 要求： Linux x8664 GCC CPU that supports BTB 构建： gcc btb.c -o BTB ./BTB 快速输出（示例）： + check System Security for Check branch predictors... + Sleep Success. - Not Detect Single Thread Indirect Branch...

php-app-race-condition

存在漏洞的 PHP 应用（竞态条件） 环境搭建: docker-compose up 环境验证: 连接测试: http://localhost/test.php 漏洞端点: http://localhost/poc.php 竞态条件利用: echo http://localhost | nuclei -t race.yml 可以观察到，从余额中提取的金额少于 1280$（10$ 128 个请求），并伴有可变的净收益。 参考：https://defuse.ca/race-conditions-in-web-applications.htm...

heartbleed

Heartbleed 漏洞 场景描述 Heartbleed 漏洞是一种网络安全攻击示例，它利用了 OpenSSL 库中的漏洞。简单来说，OpenSSL 库中缺少一个验证步骤，可能允许黑客访问使用该漏洞库的服务器上的敏感信息。作为客户端和服务器之间建立 SSL 连接握手协议的一部分，客户端会发送一条 心跳 消息，然后服务器会将其回显。客户端还需要发送其心跳消息的长度，服务器据此确定需要从内存中返回的字节数。一个虚假的长度值（服务器未验证）可能导致其返回客户端心跳消息存储位置相邻的内存字节。 本仓库演示了如何利用 Heartbleed 漏洞从 Web 服务器中提取会话...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 环境搭建 你需要 docker 才能完成环境搭建。 该漏洞利用程序会从 Client Hello 消息中动态生成随机字节，因此在构建可执行文件时需要链接该库。 为了正确链接，需要安装以下软件包： sudo apt-get install libssl-dev 该工具已在 Docker for Desktop - Version: 20.10.21 （搭配 WSL 2 ）上测试通过。 复现该漏洞的步骤如下： 1. 初始化存在漏洞的服务器 cd server-image/ docker build -t . docker run -d -p...

cve-2025-5915

CVE-2025-5915 — libarchive RAR v4 堆越界读取（含 iOS 18.5 真机验证） libarchive 的 RAR v4 过滤器路径（copyfromlzsswindow）中存在可控的堆越界读取 / 内存泄露 。本仓库端到端复现了该漏洞：本地 ASan、一个从零编写的 RAR v4 编码器（可调节泄露大小），以及 iOS 18.5 上的真机 演示（使用手机自带的系统 libarchive.2.dylib）。 漏洞 ：parsefilter 读取过滤器 blocklength（RAR-VM 字节码，最多 32 位），随后 copyfromlzsswindow...

can-i-take-over-xyz

免责声明 ⚠️ 本文档的作者对内容的正确性不承担任何责任。本项目仅用于帮助安全研究人员判断某资源是否存在漏洞，但不保证准确性。本项目严重依赖社区贡献；因此，证明某资源存在漏洞最终由安全研究人员和漏洞赏金计划自行决定。 此外，需要明确的是，本项目的目的并非识别或披露针对各种服务安全措施的绕过方法。相反，此类绕过方法应直接报告给受影响的服务，以便采取适当措施。 最后，值得注意的是，某些漏洞赏金计划可能直接接受悬空DNS记录报告，而不要求提供被利用的证据。 什么是子域名接管？ 子域名接管漏洞是指当某个子域名（subdomain.example.com）指向一个已被删除或移除的服务（例如...

printerbugnew

基于 TCP 的纯 RPC 打印机后台处理程序触发 适用于 Windows 11 22H2+ / Windows Server 2025 用法 printerbugnew.py username password domain attackerhost tcpport 示例 匿名连接 printerbugnew.py 192.168.1.100 使用凭据 printerbugnew.py 192.168.1.100 admin Password123 DOMAIN 触发回连到其他主机（攻击者） printerbugnew.py 192.168.1.100 admin Password12...

CVE-2021-40154

CVE-2021-40154 LPC55S69 和 K82 USB 系统内编程 ISP 缓冲区过度读取漏洞 用于测试在 LPC55S69 和 K82 系列 Revision A2 中发现的 BootROM 漏洞的 POC。该漏洞已在更新的设备中修复，LPC55S69 使用新的 Revision A3。 受影响设备： 已确认： LPC55S69 和 K82 系列 MCU 疑似： 其他具有类似 USB ISP 堆栈的 NXP 系列 MCU——Kinetis K 系列和 RT 系列 漏洞概要： 在 NXP LPC55s69 和 Kinetis K82 微控制器系列的 USB 系统内编程 ISP...

CVE-2025-23134_fixes_code

CVE-2026-34180 – 补丁变更 该补丁修复了 OpenSSL ASN.1/DER 解码代码中的整数截断问题。 进行了以下更改： 1. 更新了 ASN.1 内容长度类型 将 asn1exc2i 的 len 参数从 int 改为 long。 这使得该函数能够接收并处理较大的 ASN.1 内容长度，而不会立即将其截断为 32 位整数。 2. 添加了长度截断验证 引入了一个 ilen 变量，用于保存 len 的 int 表示。 添加了一项检查，以验证原始的 long 长度能否安全地放入 int 中。 如果长度过大，该函数将返回 ASN.1 TOOLONG...

dnscrypt-proxy

概述 一个灵活的 DNS 代理，支持现代加密 DNS 协议，如 DNSCrypt v2（包括 Post-Quantum DNSCrypt DNSCrypt 2026）、DNS-over-HTTPS、Anonymized DNSCrypt 和 ODoH Oblivious DoH。 dnscrypt-proxy 文档 ← 从这里开始 DNSCrypt 项目主页 讨论 DNS-over-HTTPS 与 DNSCrypt 解析器 服务器与客户端实现 DNS 印章 常见问题 下载最新版本 提供源代码和预编译二进制文件，适用于大多数操作系统和架构（见下文）。 功能 DNS 流量加密与认证。支持使用...

nextdns

NextDNS CLI 客户端 NextDNS CLI 是一款命令行工具，可让你使用 NextDNS 的 DNS-over-HTTPS DoH 服务，并具备高级功能。尽管最先进的功能仅适用于 NextDNS，但该程序也可作为任何 DoH 提供商的客户端，或 NextDNS + 其他 DNS 的组合（split horizon）。 该 CLI 主要面向路由器和基于 UNIX 的系统，但它同样非常适合 Windows 和 macOS，尤其是那些偏好完全开源客户端且不介意缺少 GUI 的用户。 安装和使用说明请参阅 wiki。 Shell 补全 nextdns completion bash ...

chisel-ng

| | | | / | ' | / |/ \ || ' \ / | | | | | | \ \ / || | | | | | || |||/|| || ||, | |/ chisel-ng chisel 的 Rust 实现版，用于渗透测试和红队行动。通过 SSH-over-WebSocket-over-TLS 建立反向隧道，使操作者能够在跨越被入侵主机时伪装成正常的 HTTPS 流量。 目录 快速上手 功能特性 架构 使用参考 服务端（操作者） 反向客户端（代理） 绑定客户端（代理 - 入站模式） CLI 命令 多跳代理转发 技术细节 OPSEC 注意事项 免责声明 快速上手...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

ADCSDevilCOM

ADCSDevilCOM 一个使用DCOM通过SMB从ADCS请求证书的C工具。该工具允许您使用MS-WCCE协议通过DCOM远程向CA服务器请求X.509证书，并通过直接使用SMB绕过了传统的端点映射器要求。 !WARNING 仅可在您拥有明确授权的环境中使用。未经授权的使用可能违法。 此工具的功能 📋 远程请求和导出证书 ，通过DCOM/SMB 📋 添加使用者可选名称 （UPN/DNS）用于ESC1利用 📋 通过请求ID检索待处理的证书 ，适用于CA管理员审批场景 攻击场景 💥 ESC1 ：使用任意UPN请求证书以模拟其他用户 💥 ESC6...

DNSExfiltrator

DNSExfiltrator 作者：Arno0x0x - @Arno0x0x DNSExfiltrator 允许通过 DNS 请求的隐蔽通道传输（ 泄露 ）文件。这基本上是一个数据泄露测试工具，允许通过隐蔽通道泄露数据。 DNSExfiltrator 包含两部分： 1. 服务器端 ，以一个单独的 Python 脚本（dnsexfiltrator.py）形式提供，作为自定义 DNS 服务器接收文件 2. 客户端 （ 受害者端 ），提供三种形式： dnsExfiltrator.cs：一个 C 脚本，可用 csc.exe 编译成 Windows 托管可执行文件...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC 堆溢出 → RCE PoC 针对 Knot Resolver 的 DNS-over-QUIC DoQ 接收路径中可远程触发的堆缓冲区溢出的概念验证，该漏洞可以以 knot-resolver 服务用户身份实现远程代码执行。 组件： kresd DoQ 监听器（daemon/quicconn.c） 影响版本： Knot Resolver 6.3.0（已在 6.3.0-cznic.1bookworm 上验证） 修复版本： Knot Resolver 6.4.1（2026-07-22 发布） 漏洞类型：...

CVE-2023-7028

CVE-2023-7028 | GitLab 账户接管 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于他们不拥有的 GitLab 实例。 此工具仅用于研究和教育目的，对于您使用它可能产生的任何后果，我不承担任何责任。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户在无需交互的情况下控制 GitLab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理机制中。攻击者可以提交两个电子邮件地址，重置代码将同时发送到这两个地址。 因此，可以提供目标账户的电子邮件地址以及攻击者的电子邮件地址，然后重置管理员密码。 GitLab...