Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Este script Python Proof-of-Concept (PoC) detecta a vulnerabilidade Heartbleed (CVE-2014-0160) realizando um handshake TLS com a extensão heartbeat e enviando uma requisição heartbeat adulterada. Ele analisa as respostas do servidor para identificar memória vazada, ajudando a avaliar a vulnerabilidade a essa falha crítica do OpenSSL.

Sobre Heartbleed é uma grave vulnerabilidade de buffer over-read na extensão heartbeat do TLS do OpenSSL que permite que invasores leiam até 64KB da memória do servidor, potencialmente expondo chaves privadas, senhas e outros dados sensíveis. Este script simula uma requisição heartbeat que desencadeia o vazamento se o servidor for vulnerável.

Melhorias e Correções

• Análise correta do cabeçalho do registro TLS usando unpack de struct apropriado para tipo de conteúdo, versão e comprimento do payload.
• Implementada análise completa do handshake, detectando a mensagem ServerHelloDone de forma confiável dentro dos registros TLS.
• O uso de select torna a leitura do socket responsiva e evita bloqueio.
• Adicionada terminação limpa do loop de recebimento de heartbeat após detectar vazamento uma vez, evitando esperas indefinidas e logs repetidos.
• Versão TLS parametrizada para melhorar a compatibilidade com vários servidores.
• Tratamento abrangente de exceções garante resiliência a erros de socket, timeouts e anomalias de protocolo.

Uso Requisitos

• Python 3.x instalado
• Acesso de rede ao servidor TLS alvo

Executando o Script Clone o repositório:

bash git clone https://github.com/indrajeetmp11/Heartbleed-PoC-Exploit-Script.git cd Heartbleed-PoC-Exploit-Script Edite o host e a porta de destino no script ou modifique a chamada heartbleed_poc() no arquivo python3_heartbleed_poc.py.

Execute o script:

bash python3 python3_heartbleed_poc.py Observe os logs para detecção de vulnerabilidade e dados vazados em hexadecimal.

Aviso Importante

• Use esta ferramenta apenas dentro do escopo legal e em sistemas que você possui ou tem permissão explícita para testar.
• Testes de Heartbleed podem disparar alertas de segurança em redes protegidas.
• Este PoC é para fins educacionais e de pesquisa.

Licença Este projeto está licenciado sob a Licença MIT. Consulte o arquivo LICENSE para mais detalhes.