openssl-1.1.1g_CVE-2022-0778

OpenSSL 1.1.1g 2020年4月21日 版权所有 c 1998-2020 The OpenSSL Project 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作开发的成果，旨在打造一个健壮、商业级、功能全面且开源的工具包，实现传输层安全（TLS）协议（包括 SSLv3）以及一个全功能的通用加密库。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。OpenSSL 工具包采用双重许可证（OpenSSL 许可证加上 SSLea...

openssl-1.1.1g_CVE-2021-23840

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作项目，旨在开发一个健壮、 商业级、功能齐全的开源工具包，实现 传输层安全（TLS）协议（包括 SSLv3），同时也是一个 全强度的通用密码学库。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。 OpenSSL...

openssl

欢迎来到 OpenSSL 项目 ============================== OpenSSL 是一个健壮、商业级、功能齐全的开源工具包，用于传输层安全协议（TLS，原 SSL）、数据报 TLS（DTLS）和 QUIC 协议。 协议实现基于一个全强度的通用加密库，该库也可以单独使用。还包括一个经认证符合 FIPS 标准的加密模块。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。 OpenSSL 项目的官方主页是 www.openssl.org。 目录 概述 下载 构建与安装 文档 许可证 支持 贡献 法律事宜 概...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作性的努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码学库。该项目由一个全球志愿者社区管理，他们通过互联网沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于由 Eric A. Young 和 Tim J. Hudson...

sslscan

SSLScan SSLScan 查询 SSL 服务（如 HTTPS），以确定支持的加密套件。SSLScan 设计为简单、精简且快速。 输出包括 SSL 服务的首选加密套件、证书，并提供文本和 XML 格式。 功能 查询 SSL 服务 支持的加密协议：SSLv2、SSLv3、TLS 1.0、TLS 1.1 和 TLS 1.2（取决于所使用的 OpenSSL 库） 支持 FTP、IMAP、POP3、SMTP 和 XMPP 的 STARTTLS 执行 HTTP 连接 IPv4 和 IPv6 绑定到本地 IP 地址 Python 扩展 文本和 XML 输出 安装 要求： OpenSSL 1.0....

TLS-Attacker

TLS-Attacker TLS-Attacker 是一个基于 Java 的框架，用于分析 TLS 库。它能够以任意顺序向 TLS 对等端发送任意协议消息，并通过提供的接口定义其修改。这使开发人员能够轻松定义自定义 TLS 协议流程，并针对其 TLS 库进行测试。 请注意： TLS-Attacker 是一个面向 TLS 开发人员和渗透测试者的研究工具。没有图形界面，也没有绿灯/红灯指示。 编译与运行 为了编译和使用 TLS-Attacker，你需要安装 Java 和 Maven。在 Ubuntu 上，可以通过运行以下命令安装 Maven： $ sudo apt-get install...

OpenSSL-CCS-Inject-Test

OpenSSL CCS 注入测试 此脚本旨在检测广泛配置中的易受攻击服务器（CVE-2014-0224）。它尝试使用每个受影响的协议版本（SSLv3、TLSv1、TLSv1.1 和 TLSv1.2）进行协商，并通告一套全面的密码套件。 变更： v0.1 - 更新了接收缓冲区大小以应对更长的证书消息。 v0.2 - 更新了记录处理，以识别当关闭警报与另一个 TLS 记录在同一段中时的处理。 v0.3 - 修改了措辞以澄清工具输出，并更新了逻辑以正确识别标准 RFC2246 之外的会话终止。 此离线工具不受支持，仅供参考。 此工具使用 Python –...

Project-Field-Analysis-and-Memory-Leak-Demonstration

Objective 本项目的目标是评估远程主机是否存在 Heartbleed 漏洞 CVE-2014-0160，确认其存在性，并利用该漏洞通过 TLS 协议从服务器内存中提取潜在的敏感信息。 Execution 1. 识别开放服务 Nmap nmap -sC -sV 52.215.184.158 结果: plaintext PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open ssl/http nginx 1.15.7 | ssl-cert: Subject...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

openssl_G2.5_CVE-2014-3570

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 描述 OpenSSL 项目是一个协作性的努力，旨在开发一个健壮、商业级、功能完善的开源工具包，实现了安全套接字层（SSL v2/v3）和传输层安全性（TLS v1）协议，以及一个功能全面的通用加密库。该项目由全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSS...

Rocky Linux 10.0 [CIQ] Security Update: java-21-openjdk / java-21-openjdk-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_10873)

The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202510873 advisory. JDK: Better Glyph drawing CVE-2025-30749 JDK: Enhance TLS protocol support CVE-2025-30754 JDK: Improve HTTP client header handling CVE-2025-50059 JDK:...

Astra Linux - Vulnerability in Golang-1.19

Large handshake records can cause panics in the crypto/TLS context. Both clients and servers may send large TLS handshake records, which can cause both servers and clients to panic when attempting to construct responses. This issue affects all TLS 1.3 clients, TLS 1.2 clients that explicitly enab...

Astra Linux – Vulnerability in Wireshark

The TLS protocol dissector heap overflow in Wireshark versions 4.6.0 to 4.6.4 allows for denial of service attacks, and may lead to code execution...

Linux Kernel TLS Protocol Out-Of-Bounds Read Information Disclosure Vulnerability

This vulnerability allows local attackers to disclose sensitive information on affected installations of Linux Kernel. An attacker must first obtain the ability to execute high-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the...

The vulnerability of the tls_push_record() function in the net/tls/tls_sw.c module of the Linux operating system’s TLS protocol implementation allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the tlspushrecord function in the net/tls/tlssw.c module of the Linux operating system’s TLS implementation is related to a single-shift error. Exploiting this vulnerability could allow an attacker to compromise the confidentiality, integrity, and accessibility of the protect...

Security update for java-17-openjdk

This update for java-17-openjdk fixes the following issues: Upgrade to upstream tag jdk-17.0.20.1+1 August 2026 CSPU. CVE-2026-60589: unauthenticated attacker with network access via multiple protocols can gain unauthorized read access to a subset of accessible data bsc1275777. CVE-2026-61308:...

SUSE-SU-2026:4002-1 Security update for java-17-openjdk

This update for java-17-openjdk fixes the following issues: Upgrade to upstream tag jdk-17.0.20.1+1 August 2026 CSPU. - CVE-2026-60589: unauthenticated attacker with network access via multiple protocols can gain unauthorized read access to a subset of accessible data bsc1275777. - CVE-2026-61308...

SUSE-SU-2026:3998-1 Security update for java-1_8_0-openjdk

This update for java-180-openjdk fixes the following issues: Update to version jdk8u504 icedtea 3.40.1. - CVE-2026-60589: unauthenticated attacker with network access via multiple protocols can gain unauthorized read access to sensitive data bsc1275777. - CVE-2026-61308: unauthenticated attacker...

PT-2026-77448

Name of the Vulnerable Software and Affected Versions Oracle Fusion Middleware Oracle Identity Manager Connector version 12.2.1.4.0 Oracle Fusion Middleware Oracle Identity Manager Connector version 14.1.2.1.0 Description A flaw in the Core component of the Oracle Identity Manager Connector allow...