聚焦源代码安全,网罗国内外最新资讯!编译:奇安信代码卫士团队刚刚,OpenSSL 项目发布安全公告指出,OpenSSL 产品中存在两个漏洞(CVE-2021-3449和CVE-2021-3...
心脏出血漏洞利用工具
opensslHeartbleed openssl.py 不输出偏移地址和非ascii字符 openssl心脏溢出.py 普通的poc getPass1.py 通过关键词抓数据 g...
OpenSSL 拒绝服务漏洞(CVE-2020-1971)风险通告,腾讯主机安全(云镜)支持检测
2020年12月08日,OpenSSL官方发布安全公告,披露CVE-2020-1971 OpenSSL GENERAL_NAME_cmp拒绝服务漏洞。OpenSSL是一个开放源代码的软件库包,应用程序...
CVE-2020-0601 PoC CryptoAPI漏洞利用
近日NSA随手丢出的“王炸”在安全业内引起一片哗然,消息发布后没两天各种poc也是层出不穷。该漏洞位于Windows CryptoAPI(Crypt32.dll)验证椭圆曲线加密算法证书的方式,可能影...
使用OpenSsl加密反弹shell
一、实际环境:当我们使用nc等工具进行反弹shell时,流量都是没经过加密,直接传输的,管理员很容易就能发现我们的异常流量,而且现在大部分企业内部都会有各种流量监测设备,所以在这种情况下当我们进行操作...
使用 OpenSSL 反弹加密 shell
博客:HeyComputerReferrence:https://xax007.github.io/2019-03-07-reverse-encrypted-shell-with-openssl/目录...
OpenSSL 高危漏洞
OpenSSL v1.0.1到1.0.1f中发现了一个非常严重bug( CVE-2014-0160 ),该bug允许攻击者读取存在bug的系统的64kb处理内存,暴露加密流量的密钥...
OpenSSL CVE-2016-2107 漏洞分析
by au2o3t @ 360信息安全部-云安全团队(Qihoo360 Cloud Security Team ) 一. 前言
CSHeartbleedScanner(openssl 利用工具)
CSHeartbleedScanner CSHeartbleedScanner.rar
18