متغيرات Heartbleed
مختبر تدريب معزول بحاويات Docker لاستغلال ثغرة Heartbleed (CVE-2014-0160) عبر نبضة TLS لتسريب ذاكرة nginx، بالإضافة إلى قاعدة Snort لاكتشاف الهجمات.
كان الهدف من هذا المشروع هو تقييم مضيف بعيد لثغرة Heartbleed (CVE-2014-0160)، والتحقق من وجودها، واستغلالها لاستخراج معلومات قد تكون حساسة من ذاكرة الخادم عبر بروتوكول TLS.
يكتشف ثغرة Heartbleed (CVE-2014-0160) في OpenSSL على خدمات HTTP وHTTPS عبر فحص الإصدار، مع إرشادات لاستخدام nmap وmasscan وbleed.py لفحص أوسع.
مختبر Heartbleed (CVE-2014-0160) قائم بذاته: يبني إصدار OpenSSL 1.0.1f القابل للاستغلال في Docker ويتضمن أداة إثبات مفهوم (PoC) بلغة Python لتسريب الذاكرة لأغراض الاختبار المصرّح به.
مجموعة من السكربتات والتعليمات لاختبار CVE-2014-0160 (heartbleed). ❤️ 🩸
# مختبر تعليمي قائم على Docker يوضح ثغرة Heartbleed (CVE-2014-0160) مع حاويات للمهاجم والضحية والخادم لاستغلال عملي واستخراج ملفات تعريف الجلسات.
حاوية Docker لثغرة CVE-2014-0160 (Heartbleed)، وهي جزء من إطار عمل Cved لإدارة ونشر البيئات الضعيفة للتدريب والاختبار الأمني.
OpenSSL Heartbleed (CVE-2014-0160) أداة مسح الثغرة الأمنية، ومنقب بيانات، وأدوات استعادة مفتاح RSA.
Dockerfile لاختبار استغلال ثغرة Heartbleed (CVE-2014-0160).
نص برمجي Nmap NSE يكتشف/يستغل Heartbleed/CVE-2014-0160.
CVE-2014-0160 OpenSSL Heartbleed إثبات المفهوم
الثغرة كخدمة: استعراض CVS-2014-0160، المعروفة أيضًا باسم Heartbleed
ماسح الشبكة لثغرة تسرب الذاكرة في OpenSSL (CVE-2014-0160)
يكتشف هذا السكربت (PoC) المكتوب بلغة Python ثغرة Heartbleed (CVE-2014-0160) من خلال إجراء مصافحة TLS مع امتداد heartbeat وإرسال طلب heartbeat مُصمَّم خصيصًا. يحلل الاستجابات لتحديد الذاكرة المتسربة، مما يساعد في تقييم قابلية الخادم للتأثر بهذا العيب الحرج في OpenSSL.
تجاوز قراءة heartbeat في OpenSSL TLS (CVE-2014-0160)
Heartbleed (CVE-2014-0160) استغلال العميل
:broken_heart: استغلال Hearbleed لاسترجاع معلومات حساسة CVE-2014-0160 :broken_heart:
إضافة كروم مُهملة تتحقق من المواقع بحثًا عن ثغرة Heartbleed (CVE-2014-0160) عبر واجهة برمجة تطبيقات، مع كود استغلال مرتبط لأغراض مرجعية تعليمية.
نص برمجي بواجهة سطر الأوامر بلغة PHP لفحص النطاقات بحثًا عن ثغرة CVE-2014-0160 (Heartbleed) باستخدام خدمة API خارجية.
ثغرة هارت بليد `CVE-2014-0160` هي عيب تنفيذي خطير في مكتبة OpenSSL، تُمكّن المهاجمين من سرقة البيانات من ذاكرة الخادم الضحية. تعتمد محتويات البيانات المسروقة على ما هو موجود في ذاكرة الخادم. وقد تحتوي هذه البيانات على مفاتيح خاصة، ومفاتيح جلسات TLS، وأسماء مستخدمين، وكلمات مرور، وبطاقات ائتمان، وغير ذلك. وتكمن الثغرة في تنفيذ بروتوكول Heartbeat، الذي تستخدمه SSL/TLS لإبقاء الاتصال نشطًا.
عرض توضيحي لثغرة Heartbleed (CVE-2014-0160)، بما في ذلك تعليمات إعداد المختبر والكود المصدري لبناء مختبر Heartbleed الخاص بك لأغراض تعليمية
OpenSSL Heartbleed (CVE-2014-0160) سكريبت إصلاح
اختبار لثغرة Heartbeat في SSL (CVE-2014-0160)
هذه هي وثائق ثغرة Heratbleed (CVE-2014-0160) التي قمت بها لدورة Advenced Cyber Attacks.
كانت ثغرة Heartbleed (CVE-2014-0160) مدمرة لأنها تسرب الذاكرة المجاورة. يذهب CTT-Heartbleed إلى أبعد من ذلك—فهو يستخدم رنينًا زمنيًا من 33 طبقة لرسم خرائط وإعادة بناء واستخراج مناطق ذاكرة محددة عبر الزمن، وليس فقط المخازن المؤقتة المجاورة.
نص برمجي بلغة بايثون لاكتشاف ثغرة Heartbleed (CVE-2014-0160) في خوادم SSL/TLS، مصمم للاختبارات الأمنية التعليمية والمصرح بها.
بيئة مختبر تعتمد على Docker لاستغلال CVE-2014-0160 (Heartbleed) لتسريب الذاكرة الحساسة من خوادم الويب nginx، مع قواعد كشف Snort IDS.
إثبات المفهوم لاستغلال ثغرة Heartbeat Extension الموضحة في CVE-2014-0160. :old_key: :unlock:
مختبر تعليمي لدراسة CVE-2014-0160 (Heartbleed) والتناقضات في تأطير معالجة نبضة القلب في TLS.
Heartbleed
استغلال Python لـ CVE-2014-0160 (Heartbleed) يقوم باستخراج محتويات الذاكرة من خوادم OpenSSL الضعيفة، مُكيَّف للتوافق مع Python 3.
تصحيح openssl من ثغرة #heartbleed باستخدام ansible
تحقيق عملي في ثغرة heartbleed (CVE-2014-0160).
CVE-2014-0160
نص برمجي للعثور على نقاط الخروج ونقاط الحراسة في شبكة تور، التي لا تزال تعاني من الثغرة CVE-2014-0160
المصدر: https://www.freebuf.com/articles/web/31700.html
استغلال مبني على بايثون لـ CVE-2014-0160 (Heartbleed) يستهدف تطبيقات OpenSSL TLS/SSL الضعيفة لتسريب محتويات الذاكرة.
استغلال إثبات المفهوم لـ CVE-2014-0160 (Heartbleed) يستهدف DTLS، مما يوضح ثغرة كشف الذاكرة في تطبيقات TLS/DTLS.
سكربتات بايثون لاكتشاف واستغلال ثغرة OpenSSL Heartbleed (CVE-2014-0160)، وتسريب محتويات ذاكرة حساسة من خدمات TLS المعرضة للخطر.
CVE-2014-0160 (خطأ القراءة الزائدة في المخزن المؤقت لـ Heartbeat)
ماسح واستغلال بسيط لثغرة TLS Heartbeat في OpenSSL (CVE-2014-0160) (إصدارات SSL/TLS متعددة)
CVE-2014-0160
هذا هو أول إكسبلويت ويب جديد لي، هذا الإكسبلويت يهاجم ثغرة HeartBleed (CVE-2014-0160) آمل أن يعجبكم.
إعداد مثال وعرض لثغرة Heartbleed (CVE-2014-0160). يجب استخدام هذا لأغراض الاختبار فقط!💔
استغلال لثغرة Heartbleed (CVE-2014-0160) في OpenSSL 1.0.1f، يسمح بكشف الذاكرة من الخوادم الضعيفة.
ملفات استغلال وإثبات مفهوم لاستغلال الثغرات من فريق Hacker House
CVE-2025-13834 الملخص الفني
نوع الثغرة: كشف الذاكرة / قراءة خارج الحدود (OOB) (CWE-125).
درجة CVSS: 7.5–8.1 (عالية/حرجة).
ناقل الهجوم: شبكة مجاورة (نطاق بلوتوث) عبر استغلال حزمة واحدة دون مصادقة.
السبب الجذري: يوجد خلل حرج في أمر TEST الخاص ببروتوكول RFCOMM (نوع الإطار 0x10).
Jared Stafford · multiple · 08/04/2014
Fitzl Csaba · multiple · 09/04/2014
prdelka · multiple · 10/04/2014
Ayman Sagy · multiple · 24/04/2014
