Variantes de Heartbleed
Laboratorio de entrenamiento dockerizado para explotar Heartbleed (CVE-2014-0160) mediante heartbeat TLS para filtrar memoria de nginx, además de regla de Snort para detectar ataques.
El objetivo de este proyecto fue evaluar un host remoto en busca de la vulnerabilidad Heartbleed (CVE-2014-0160), verificar su presencia y explotarla para extraer información potencialmente sensible de la memoria del servidor a través del protocolo TLS.
Detecta la vulnerabilidad Heartbleed (CVE-2014-0160) en OpenSSL en servicios HTTP y HTTPS mediante la verificación de versiones, con orientación para usar nmap, masscan y bleed.py para un escaneo más amplio.
Laboratorio autocontenido de Heartbleed (CVE-2014-0160): compila OpenSSL 1.0.1f vulnerable en Docker e incluye un PoC en Python de fuga de memoria para pruebas autorizadas.
Una colección de scripts e instrucciones para probar CVE-2014-0160 (heartbleed). ❤️ 🩸
Laboratorio educativo basado en Docker que demuestra el error Heartbleed (CVE-2014-0160) con contenedores de hacker, víctima y servidor para explotación práctica y extracción de cookies de sesión.
Contenedor Docker para la vulnerabilidad CVE-2014-0160 (Heartbleed), parte del marco Cved para gestionar y desplegar entornos vulnerables para entrenamiento y pruebas de seguridad.
OpenSSL Heartbleed (CVE-2014-0160): escáner de vulnerabilidades, minero de datos y herramientas de restauración de claves RSA.
Dockerfile para probar la explotación de Heartbleed CVE-2014-0160.
Script NSE de Nmap que detecta/explota Heartbleed/CVE-2014-0160.
CVE-2014-0160 OpenSSL Heartbleed Prueba de concepto
Vulnerabilidad como servicio: mostrando CVS-2014-0160, a.k.a. Heartbleed
Escáner de red para la fuga de memoria de OpenSSL (CVE-2014-0160)
Este script Python de PoC detecta la vulnerabilidad Heartbleed (CVE-2014-0160) realizando un handshake TLS con extensión heartbeat y enviando una solicitud heartbeat manipulada. Analiza las respuestas para identificar memoria filtrada, ayudando a evaluar la susceptibilidad del servidor a esta falla crítica de OpenSSL.
Desbordamiento de lectura de heartbeat TLS de OpenSSL (CVE-2014-0160)
Heartbleed (CVE-2014-0160) exploit de cliente
:broken_heart: Exploit de Hearbleed para recuperar información sensible CVE-2014-0160 :broken_heart:
Complemento de Chrome obsoleto que verifica sitios web para detectar la vulnerabilidad Heartbleed (CVE-2014-0160) a través de una API, con código de exploit vinculado para referencia educativa.
Script CLI de PHP para escanear dominios en busca de la vulnerabilidad CVE-2014-0160 (Heartbleed) usando un servicio de API externo.
El bug Heartbleed `CVE-2014-0160` es un grave defecto de implementación en la librería OpenSSL, que permite a los atacantes robar datos de la memoria del servidor víctima. El contenido de los datos robados depende de lo que haya en la memoria del servidor. Potencialmente podría contener claves privadas, claves de sesión TLS, nombres de usuario, contraseñas, tarjetas de crédito, etc. La vulnerabilidad se encuentra en la implementación del protocolo Heartbeat, que es utilizado por SSL/TLS para mantener la conexión activa.
Demostración de la vulnerabilidad Heartbleed (CVE-2014-0160), incluyendo instrucciones de configuración del laboratorio y código fuente para construir tu propio laboratorio Heartbleed con fines educativos.
OpenSSL Heartbleed (CVE-2014-0160) Script de corrección
Prueba de la vulnerabilidad heartbeat de SSL (CVE-2014-0160)
Esta es la documentación del bug Heratbleed (CVE-2014-0160) que hice para el curso Advenced Cyber Attacks.
Heartbleed (CVE-2014-0160) fue devastador porque filtraba memoria adyacente. CTT-Heartbleed va más allá—utiliza resonancia temporal de 33 capas para mapear, reconstruir y extraer regiones de memoria específicas a través del tiempo, no solo búferes adyacentes.
Script en Python para detectar la vulnerabilidad Heartbleed (CVE-2014-0160) en servidores SSL/TLS, diseñado para pruebas de seguridad educativas y autorizadas.
Entorno de laboratorio basado en Docker para explotar CVE-2014-0160 (Heartbleed) y filtrar memoria sensible de servidores web nginx, con reglas de detección de Snort IDS.
Prueba de concepto para explotar el fallo de la extensión Heartbeat detallado en el CVE-2014-0160. :old_key: :unlock:
Laboratorio educativo para estudiar CVE-2014-0160 (Heartbleed) y las inconsistencias de encuadre en el manejo del heartbeat de TLS.
Heartbleed
Exploit en Python para CVE-2014-0160 (Heartbleed) que extrae el contenido de la memoria de servidores OpenSSL vulnerables, adaptado para compatibilidad con Python 3.
Parche openssl #heartbleed con ansible
investigación práctica de la vulnerabilidad heartbleed (CVE-2014-0160).
CVE-2014-0160
Script para encontrar nodos de salida y guardia en la red Tor, que todavía sufren de CVE-2014-0160
De: https://www.freebuf.com/articles/web/31700.html
Exploit basado en Python para CVE-2014-0160 (Heartbleed) dirigido a implementaciones vulnerables de OpenSSL TLS/SSL para filtrar contenidos de memoria.
Exploit de prueba de concepto para CVE-2014-0160 (Heartbleed) dirigido a DTLS, que demuestra la vulnerabilidad de divulgación de memoria en implementaciones TLS/DTLS.
Scripts en Python para detectar y explotar OpenSSL Heartbleed (CVE-2014-0160), filtrando contenidos sensibles de memoria de servicios TLS vulnerables.
CVE-2014-0160 (bug de sobrelectura del búfer Heartbeat)
Escáner y Exploit sencillo de OpenSSL TLS Heartbeat (CVE-2014-0160) (Múltiples versiones SSL/TLS)
CVE-2014-0160
Aquí está mi nuevo y primer exploit web, este exploit ataca a la vulnerabilidad de HeartBleed (CVE-2014-0160) espero que os guste.
Exploit basado en Python para la vulnerabilidad Heartbleed (CVE-2014-0160) dirigido a implementaciones OpenSSL TLS para probar y demostrar la divulgación de memoria.
Ejemplo y configuración de demostración para la vulnerabilidad Heartbleed (CVE-2014-0160). ¡Esto debe usarse solo con fines de prueba!💔
Exploit para la vulnerabilidad Heartbleed (CVE-2014-0160) en OpenSSL 1.0.1f, que permite la divulgación de memoria de servidores vulnerables.
Exploits y archivos de demostración de vulnerabilidades de prueba de concepto del equipo de Hacker House
CVE-2025-13834 Resumen técnico Tipo de vulnerabilidad: Divulgación de memoria / Lectura fuera de los límites (OOB) (CWE-125). Puntuación CVSS: 7.5–8.1 (Alta/Crítica). Vector: Red adyacente (alcance de Bluetooth) mediante explotación de un solo paquete sin autenticación. Causa raíz: Existe una falla crítica en el comando TEST del protocolo RFCOMM (Tipo de trama 0x10).
Jared Stafford · multiple · 8 abr 2014
Fitzl Csaba · multiple · 9 abr 2014
prdelka · multiple · 10 abr 2014
Ayman Sagy · multiple · 24 abr 2014
