CVE-2014-0160
ÉlevéPublié
Vulnérabilité de divulgation d'informations dans OpenSSL
- Publié
- 7 avr. 2014
- Mise à jour
- 22 oct. 2025
- Attribution de CNA
- redhat
- Preuve observée
- 8 avr. 2014
CVSS primaire
7,5/ 10Élevé
Vulnérabilité de divulgation d'informations dans OpenSSL
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NÉlevé · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Les implémentations de (1) TLS et (2) DTLS dans OpenSSL 1.0.1 antérieures à 1.0.1g ne gèrent pas correctement les paquets de l'extension Heartbeat, ce qui permet à des attaquants distants d'obtenir des informations sensibles de la mémoire du processus via des paquets spécialement conçus qui déclenchent une lecture hors limites de la mémoire tampon, comme le démontre la lecture de clés privées, liée à d1_both.c et t1_lib.c, également connue sous le nom de faille Heartbleed.
openssl/CVE-2014-0160
OpenSSL Heartbleed Memory Leak Leads to Information Disclosure (CVE-2014-0160)
modules/auxiliary/scanner/ssl/openssl_heartbleed.rb
modules/auxiliary/server/openssl_heartbeat_client_memory.rb
Variantes de Heartbleed
Laboratoire d'entraînement dockerisé pour exploiter Heartbleed (CVE-2014-0160) via le heartbeat TLS afin de fuiter la mémoire de nginx, plus une règle Snort pour détecter les attaques.
L'objectif de ce projet était d'évaluer un hôte distant pour la vulnérabilité Heartbleed (CVE-2014-0160), de vérifier sa présence et de l'exploiter pour extraire des informations potentiellement sensibles de la mémoire du serveur via le protocole TLS.
Détecte la vulnérabilité Heartbleed (CVE-2014-0160) dans OpenSSL sur les services HTTP et HTTPS via la vérification de version, avec des conseils pour utiliser nmap, masscan et bleed.py pour une analyse plus large.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.
Lab autonome Heartbleed (CVE-2014-0160) : compile OpenSSL 1.0.1f vulnérable dans Docker et inclut un PoC Python de fuite mémoire pour des tests autorisés.
Une collection de scripts et d'instructions pour tester CVE-2014-0160 (heartbleed). ❤️ 🩸
Laboratoire éducatif basé sur Docker démontrant le bug Heartbleed (CVE-2014-0160) avec des conteneurs pirate, victime et serveur pour une exploitation pratique et l'extraction de cookies de session.
Conteneur Docker pour la vulnérabilité CVE-2014-0160 (Heartbleed), faisant partie du framework Cved pour la gestion et le déploiement d'environnements vulnérables pour la formation et les tests de sécurité.
Scanner de vulnérabilité OpenSSL Heartbleed (CVE-2014-0160), extracteur de données et outils de restauration de clés RSA.
Dockerfile pour tester l'exploitation de CVE-2014-0160 Heartbleed.
Script NSE pour Nmap qui découvre/exploite Heartbleed/CVE-2014-0160.
Preuve de concept OpenSSL Heartbleed CVE-2014-0160
Vulnérabilité en tant que service: présentation de CVS-2014-0160, alias Heartbleed
Scanner réseau pour la fuite mémoire OpenSSL (CVE-2014-0160)
Ce script PoC Python détecte la vulnérabilité Heartbleed (CVE-2014-0160) en effectuant un handshake TLS avec extension heartbeat et en envoyant une requête heartbeat forgée. Il analyse les réponses pour identifier la mémoire divulguée, aidant à évaluer la sensibilité du serveur à cette faille critique d'OpenSSL.
Dépassement de lecture du heartbeat TLS d'OpenSSL (CVE-2014-0160)
Heartbleed (CVE-2014-0160) exploit client
:broken_heart: Exploit Hearbleed pour récupérer des informations sensibles CVE-2014-0160 :broken_heart:
Extension Chrome obsolète qui vérifie les sites web pour la vulnérabilité Heartbleed (CVE-2014-0160) via une API, avec un code d'exploitation lié à titre de référence pédagogique.
Script CLI PHP pour analyser les domaines à la recherche de la vulnérabilité CVE-2014-0160 (Heartbleed) à l'aide d'un service API externe.
Le bug Heartbleed `CVE-2014-0160` est un grave défaut d’implémentation dans la bibliothèque OpenSSL, qui permet aux attaquants de voler des données depuis la mémoire du serveur victime. Le contenu des données volées dépend de ce qui se trouve dans la mémoire du serveur. Il peut potentiellement contenir des clés privées, des clés de session TLS, des noms d’utilisateur, des mots de passe, des cartes de crédit, etc. La vulnérabilité se situe dans l’implémentation du protocole Heartbeat, qui est utilisé par SSL/TLS pour maintenir la connexion active.
Démonstration de la faille Heartbleed (CVE-2014-0160), incluant des instructions de configuration de laboratoire et le code source pour construire votre propre laboratoire Heartbleed à des fins éducatives.
Script de correctif OpenSSL Heartbleed (CVE-2014-0160)
Test de la vulnérabilité Heartbleed SSL (CVE-2014-0160)
Voici la documentation du bug Heratbleed (CVE-2014-0160) que j'ai réalisée pour le cours sur les cyberattaques avancées.
Heartbleed (CVE-2014-0160) était dévastateur car il divulguait la mémoire adjacente. CTT-Heartbleed va plus loin : il utilise une résonance temporelle sur 33 couches pour cartographier, reconstruire et extraire des régions mémoire spécifiques à travers le temps, et non seulement les tampons adjacents.
Script Python pour détecter la vulnérabilité Heartbleed (CVE-2014-0160) dans les serveurs SSL/TLS, conçu pour des tests de sécurité éducatifs et autorisés.
Environnement de laboratoire basé sur Docker pour exploiter CVE-2014-0160 (Heartbleed) afin de divulguer la mémoire sensible des serveurs web nginx, avec des règles de détection Snort IDS.
Preuve de concept pour l'exploitation du bug de l'extension Heartbeat détaillé dans la CVE-2014-0160. :old_key: :unlock:
Laboratoire pédagogique pour l'étude de la CVE-2014-0160 (Heartbleed) et des incohérences de tramage dans la gestion du heartbeat TLS.
Heartbleed
Exploit Python pour CVE-2014-0160 (Heartbleed) qui extrait le contenu mémoire de serveurs OpenSSL vulnérables, adapté pour la compatibilité Python 3.
Patcher openssl #heartbleed avec ansible
analyse pratique de la vulnérabilité Heartbleed (CVE-2014-0160).
CVE-2014-0160
Script pour trouver les nœuds de sortie et de garde dans le réseau Tor qui sont toujours affectés par CVE-2014-0160
De : https://www.freebuf.com/articles/web/31700.html
Exploit basé sur Python pour CVE-2014-0160 (Heartbleed) ciblant les implémentations TLS/SSL OpenSSL vulnérables afin de divulguer le contenu de la mémoire.
Preuve de concept d'exploit pour CVE-2014-0160 (Heartbleed) ciblant DTLS, démontrant la vulnérabilité de divulgation mémoire dans les implémentations TLS/DTLS.
Scripts Python pour détecter et exploiter la faille Heartbleed d'OpenSSL (CVE-2014-0160), divulguant des contenus mémoire sensibles depuis des services TLS vulnérables.
CVE-2014-0160 (Bogue de lecture hors limites du tampon Heartbeat)
Scanner et exploit Heartbeat TLS OpenSSL simple (CVE-2014-0160) (Versions SSL/TLS multiples)
CVE-2014-0160
Voici mon nouveau et premier exploit web, cet exploit attaque la vulnérabilité HeartBleed (CVE-2014-0160), j'espère qu'il vous plaît.
Exemple et configuration de démonstration pour la vulnérabilité Heartbleed (CVE-2014-0160). Ceci ne doit être utilisé qu'à des fins de test !💔
Exploit pour la vulnérabilité Heartbleed (CVE-2014-0160) dans OpenSSL 1.0.1f, permettant la divulgation de mémoire à partir de serveurs vulnérables.
exploits et fichiers de démonstration de preuve de concept de vulnérabilités de l'équipe de Hacker House
CVE-2025-13834 Résumé technique Type de vulnérabilité : Divulgation de mémoire / Lecture hors limites (OOB) (CWE-125). Score CVSS : 7,5–8,1 (Élevé/Critique). Vecteur : Réseau adjacent (portée Bluetooth) via une exploitation par paquet unique sans authentification. Cause racine : Une faille critique existe dans la commande TEST du protocole RFCOMM (Type de trame 0x10).
Jared Stafford · multiple · 8 avr. 2014
Fitzl Csaba · multiple · 9 avr. 2014
prdelka · multiple · 10 avr. 2014
Ayman Sagy · multiple · 24 avr. 2014