Variantes do Heartbleed
Laboratório de treinamento dockerizado para explorar Heartbleed (CVE-2014-0160) via heartbeat TLS para vazar memória do nginx, além de regra Snort para detectar ataques.
O objetivo deste projeto foi avaliar um host remoto quanto à vulnerabilidade Heartbleed (CVE-2014-0160), verificar sua presença e explorá-la para extrair informações potencialmente sensíveis da memória do servidor através do protocolo TLS.
Detecta a vulnerabilidade Heartbleed (CVE-2014-0160) no OpenSSL em serviços HTTP e HTTPS via verificação de versão, com orientação para usar nmap, masscan e bleed.py para varredura mais ampla.
Laboratório autocontido do Heartbleed (CVE-2014-0160): compila o OpenSSL 1.0.1f vulnerável no Docker e inclui um PoC de vazamento de memória em Python para testes autorizados.
Uma coleção de scripts e instruções para testar o CVE-2014-0160 (heartbleed). ❤️ 🩸
Laboratório educacional baseado em Docker demonstrando o bug Heartbleed (CVE-2014-0160) com contêineres de hacker, vítima e servidor para exploração prática e extração de cookies de sessão.
Docker container para a vulnerabilidade CVE-2014-0160 (Heartbleed), parte do framework Cved para gerenciar e implantar ambientes vulneráveis para treinamento e testes de segurança.
Scanner de vulnerabilidades, minerador de dados e ferramentas de restauração de chaves RSA do Heartbleed do OpenSSL (CVE-2014-0160).
Dockerfile para testar a exploração do CVE-2014-0160 Heartbleed.
Nmap NSE script que descobre/explora Heartbleed/CVE-2014-0160.
Prova de conceito do OpenSSL Heartbleed CVE-2014-0160
Vulnerabilidade como serviço: demonstrando CVS-2014-0160, a.k.a. Heartbleed
Scanner de Rede para Vazamento de Memória do OpenSSL (CVE-2014-0160)
Este script PoC em Python detecta a vulnerabilidade Heartbleed (CVE-2014-0160) realizando um handshake TLS com extensão heartbeat e enviando uma solicitação heartbeat manipulada. Ele analisa as respostas para identificar vazamento de memória, ajudando a avaliar a suscetibilidade do servidor a essa falha crítica do OpenSSL.
Estouro de leitura do heartbeat TLS do OpenSSL (CVE-2014-0160)
Exploit de cliente Heartbleed (CVE-2014-0160)
:broken_heart: Exploit Hearbleed para recuperar informações sensíveis CVE-2014-0160 :broken_heart:
Plugin do Chrome descontinuado que verifica sites para a vulnerabilidade Heartbleed (CVE-2014-0160) via uma API, com código de exploit vinculado para referência educacional.
Script PHP CLI para escanear domínios em busca da vulnerabilidade CVE-2014-0160 (Heartbleed) usando um serviço de API externo.
A vulnerabilidade Heartbleed `CVE-2014-0160` é uma falha grave de implementação na biblioteca OpenSSL, que permite que atacantes roubem dados da memória do servidor vítima. O conteúdo dos dados roubados depende do que está presente na memória do servidor. Ela pode potencialmente conter chaves privadas, chaves de sessão TLS, nomes de usuário, senhas, cartões de crédito, etc. A vulnerabilidade está na implementação do protocolo Heartbeat, que é usado pelo SSL/TLS para manter a conexão ativa.
Demonstração do Heartbleed CVE (CVE-2014-0160), incluindo instruções de configuração de laboratório e código fonte para construir seu próprio laboratório Heartbleed para fins educacionais.
Script de correção do OpenSSL Heartbleed (CVE-2014-0160)
Teste para vulnerabilidade de heartbeat SSL (CVE-2014-0160)
Esta é a documentação do bug Heratbleed (CVE-2014-0160) que fiz para o curso de Advenced Cyber Attacks.
Heartbleed (CVE-2014-0160) foi devastador porque vazava memória adjacente. CTT-Heartbleed vai além—utiliza ressonância temporal de 33 camadas para mapear, reconstruir e extrair regiões específicas de memória ao longo do tempo, não apenas buffers adjacentes.
Script Python para detectar a vulnerabilidade Heartbleed (CVE-2014-0160) em servidores SSL/TLS, projetado para testes de segurança educacionais e autorizados.
# Ambiente de laboratório baseado em Docker para explorar CVE-2014-0160 (Heartbleed) e vazar memória sensível de servidores web nginx, com regras de detecção do IDS Snort.
Prova de conceito para explorar a falha da extensão Heartbeat detalhada no CVE-2014-0160. :old_key: :unlock:
Laboratório educacional para estudar CVE-2014-0160 (Heartbleed) e inconsistências de enquadramento no manuseio de heartbeat TLS.
Heartbleed
Exploit em Python para CVE-2014-0160 (Heartbleed) que extrai conteúdos de memória de servidores OpenSSL vulneráveis, adaptado para compatibilidade com Python 3.
Corrigir openssl #heartbleed com ansible
investigação prática da vulnerabilidade heartbleed (CVE-2014-0160).
CVE-2014-0160
Script para encontrar nós de Saída e de Guarda na Rede Tor, que ainda são afetados por CVE-2014-0160
De: https://www.freebuf.com/articles/web/31700.html
Exploit baseado em Python para CVE-2014-0160 (Heartbleed) direcionado a implementações vulneráveis de OpenSSL TLS/SSL para vazar conteúdos de memória.
Exploração de prova de conceito para CVE-2014-0160 (Heartbleed) visando DTLS, demonstrando vulnerabilidade de divulgação de memória em implementações TLS/DTLS.
Scripts Python para detectar e explorar o Heartbleed do OpenSSL (CVE-2014-0160), vazando conteúdos sensíveis da memória de serviços TLS vulneráveis.
CVE-2014-0160 (Erro de leitura extra de buffer no Heartbeat)
Scanner e Exploit Simples de Heartbeat TLS do OpenSSL (CVE-2014-0160) (Múltiplas versões SSL/TLS)
CVE-2014-0160
Aqui está meu novo e primeiro exploit web, este exploit ataca a vulnerabilidade do HeartBleed (CVE-2014-0160) espero que gostem.
Exemplo e configuração de demonstração para a vulnerabilidade Heartbleed (CVE-2014-0160). Isto deve ser usado apenas para fins de teste!💔
Exploit para a vulnerabilidade Heartbleed (CVE-2014-0160) no OpenSSL 1.0.1f, permitindo a divulgação de memória de servidores vulneráveis.
exploits e arquivos de demonstração de vulnerabilidades de prova de conceito da equipe da Hacker House
CVE-2025-13834 Resumo Técnico Tipo de Vulnerabilidade: Divulgação de Memória / Leitura Fora dos Limites (OOB) (CWE-125). Pontuação CVSS: 7.5–8.1 (Alto/Crítico). Vetor: Rede Adjacente (alcance Bluetooth) via exploração de pacote único sem autenticação. Causa Raiz: Existe uma falha crítica no comando TEST do protocolo RFCOMM (Tipo de Quadro 0x10).
Jared Stafford · multiple · 8 de abr. de 2014
Fitzl Csaba · multiple · 9 de abr. de 2014
prdelka · multiple · 10 de abr. de 2014
Ayman Sagy · multiple · 24 de abr. de 2014
