Heartbleed-Varianten
Dockerisiertes Trainingslabor zur Ausnutzung von Heartbleed (CVE-2014-0160) über TLS-Handshake, um nginx-Speicher zu leaken, plus Snort-Regel zur Erkennung von Angriffen.
Das Ziel dieses Projekts war es, einen entfernten Host auf die Heartbleed-Sicherheitslücke (CVE-2014-0160) zu überprüfen, deren Vorhandensein zu bestätigen und sie auszunutzen, um potenziell sensible Informationen aus dem Serverspeicher über das TLS-Protokoll zu extrahieren.
Erkennt die Heartbleed-Schwachstelle (CVE-2014-0160) in OpenSSL auf HTTP- und HTTPS-Diensten durch Versionsprüfung, mit Anleitung zur Verwendung von nmap, masscan und bleed.py für breitere Scans.
Eigenständiges Heartbleed-Labor (CVE-2014-0160): erstellt verwundbares OpenSSL 1.0.1f in Docker und enthält einen Python-Speicherleck-PoC für autorisierte Tests.
Eine Sammlung von Skripten und Anweisungen zum Testen von CVE-2014-0160 (Heartbleed). ❤️ 🩸
# Docker-basiertes Lernlabor zur Demonstration des Heartbleed-Bugs (CVE-2014-0160) mit Hacker-, Opfer- und Server-Containern für praktische Ausnutzung und Extraktion von Session-Cookies.
Docker-Container für die CVE-2014-0160 (Heartbleed) Schwachstelle, Teil des Cved-Frameworks zur Verwaltung und Bereitstellung anfälliger Umgebungen für Sicherheitstraining und -tests.
OpenSSL Heartbleed (CVE-2014-0160) Schwachstellenscanner, Dataminer und RSA-Schlüssel-Wiederherstellungstools.
Dockerfile zum Testen der Ausnutzung von CVE-2014-0160 (Heartbleed).
Nmap NSE Skript, das Heartbleed/CVE-2014-0160 entdeckt/ausnutzt.
CVE-2014-0160 OpenSSL Heartbleed Proof of Concept
Schwachstelle als Service: Präsentation von CVS-2014-0160, alias Heartbleed
Netzwerkscanner für den OpenSSL-Speicherleck (CVE-2014-0160)
Dieses Python-PoC-Skript erkennt die Heartbleed-Schwachstelle (CVE-2014-0160), indem es einen TLS-Handshake mit Heartbeat-Erweiterung durchführt und eine manipulierte Heartbeat-Anfrage sendet. Es analysiert Antworten, um Speicherlecks zu identifizieren, und hilft so, die Anfälligkeit des Servers für diesen kritischen OpenSSL-Fehler zu bewerten.
OpenSSL TLS Heartbeat-Leseüberlauf (CVE-2014-0160)
Heartbleed (CVE-2014-0160) Client-Exploit
:broken_heart: Hearbleed-Exploit zum Abrufen sensibler Informationen CVE-2014-0160 :broken_heart:
Veraltetes Chrome-Plugin, das Websites über eine API auf die Heartbleed-Sicherheitslücke (CVE-2014-0160) überprüft, mit verknüpftem Exploit-Code zu Bildungszwecken.
PHP CLI-Skript zum Scannen von Domains auf die CVE-2014-0160 (Heartbleed)-Sicherheitslücke unter Verwendung eines externen API-Dienstes.
Der Heartbleed-Bug `CVE-2014-0160` ist ein schwerwiegender Implementierungsfehler in der OpenSSL-Bibliothek, der es Angreifern ermöglicht, Daten aus dem Speicher des Opferservers zu stehlen. Der Inhalt der gestohlenen Daten hängt davon ab, was sich im Speicher des Servers befindet. Er kann potenziell private Schlüssel, TLS-Sitzungsschlüssel, Benutzernamen, Passwörter, Kreditkarten usw. enthalten. Die Schwachstelle liegt in der Implementierung des Heartbeat-Protokolls, das von SSL/TLS verwendet wird, um die Verbindung aufrechtzuerhalten.
Demonstration des Heartbleed CVE (CVE-2014-0160), einschließlich Anweisungen zum Einrichten des Labors und Quellcode zum Erstellen Ihres eigenen Heartbleed-Labors für Bildungszwecke
OpenSSL Heartbleed (CVE-2014-0160) Fix-Skript
Test für SSL-Heartbeat-Schwachstelle (CVE-2014-0160)
Dies ist die Dokumentation des Heratbleed-Fehlers (CVE-2014-0160), die ich für den Kurs Advenced Cyber Attacks erstellt habe.
Heartbleed (CVE-2014-0160) war verheerend, weil es angrenzenden Speicher preisgab. CTT-Heartbleed geht noch weiter—es nutzt 33-Ebenen-Zeitresonanz, um spezifische Speicherbereiche über die Zeit hinweg zu kartieren, zu rekonstruieren und zu extrahieren, nicht nur angrenzende Puffer.
Python-Skript zur Erkennung der Heartbleed-Schwachstelle (CVE-2014-0160) in SSL/TLS-Servern, entwickelt für Bildungs- und autorisierte Sicherheitstests.
Docker-basierte Laborumgebung zur Ausnutzung von CVE-2014-0160 (Heartbleed), um vertraulichen Speicher von nginx-Webservern zu leaken, mit Snort-IDS-Erkennungsregeln.
Proof of Concept zur Ausnutzung des in CVE-2014-0160 beschriebenen Heartbeat-Extension-Fehlers. :old_key: :unlock:
Lehrlabor zur Untersuchung von CVE-2014-0160 (Heartbleed) und Framing-Inkonsistenzen in der TLS-Heartbeat-Verarbeitung.
Heartbleed
Python-Exploit für CVE-2014-0160 (Heartbleed), der Speicherinhalte von verwundbaren OpenSSL-Servern extrahiert, angepasst für Python 3-Kompatibilität.
openssl #heartbleed mit Ansible patchen
praxisnahe Untersuchung der Heartbleed-Schwachstelle (CVE-2014-0160).
CVE-2014-0160
Skript zum Auffinden von Exit and Guard nodes im Tor-Netzwerk, die noch von CVE-2014-0160 betroffen sind.
Von: https://www.freebuf.com/articles/web/31700.html
Python-basiertes Exploit für CVE-2014-0160 (Heartbleed), das angreifbare OpenSSL TLS/SSL-Implementierungen angreift, um Speicherinhalte preiszugeben.
Proof-of-Concept-Exploit für CVE-2014-0160 (Heartbleed) mit Fokus auf DTLS, der die Speicher-Offenlegungsschwachstelle in TLS/DTLS-Implementierungen demonstriert.
Python-Skripte zur Erkennung und Ausnutzung von OpenSSL Heartbleed (CVE-2014-0160), die sensible Speicherinhalte aus verwundbaren TLS-Diensten preisgeben.
CVE-2014-0160 (Heartbeat-Puffer-Überlesefehler)
Einfacher OpenSSL TLS Heartbeat (CVE-2014-0160) Scanner und Exploit (Mehrere SSL/TLS-Versionen)
CVE-2014-0160
Hier ist mein neuer und erster Web-Exploit, dieser Exploit greift die HeartBleed-Schwachstelle (CVE-2014-0160) an, ich hoffe es gefällt euch.
Python-basierter Exploit für die Heartbleed-Sicherheitslücke (CVE-2014-0160), der auf OpenSSL TLS-Implementierungen abzielt, um Speicher-Offenlegung zu testen und zu demonstrieren.
Beispiel- und Demosetup für die Heartbleed-Schwachstelle (CVE-2014-0160). Dies sollte nur zu Testzwecken verwendet werden!💔
Exploit für die Heartbleed-Schwachstelle (CVE-2014-0160) in OpenSSL 1.0.1f, der Speicheroffenlegung von verwundbaren Servern ermöglicht.
Exploits und Proof-of-Concept-Dateien zur Demonstration von Schwachstellen vom Team bei Hacker House
CVE-2025-13834 Technische Zusammenfassung Schwachstellentyp: Speicher-Offenlegung / Out-of-Bounds (OOB) Read (CWE-125). CVSS-Score: 7.5–8.1 (Hoch/Kritisch). Angriffsvektor: Angrenzendes Netzwerk (Bluetooth-Reichweite) über Ein-Paket-Exploit ohne Authentifizierung. Grundursache: Eine kritische Schwachstelle besteht im TEST-Befehl des RFCOMM-Protokolls (Frame-Typ 0x10).
Jared Stafford · multiple · 08.04.2014
Fitzl Csaba · multiple · 09.04.2014
prdelka · multiple · 10.04.2014
Ayman Sagy · multiple · 24.04.2014
