CVE-2024-6387

CVE-2024-6387.py - PoC 중요 참고 사항!!! 이 익스플로잇은 32비트 OpenSSH 서버에서만 작동합니다. POC가 32비트 포인터를 사용하기 때문입니다! 또한 일부 버전은 이미 패치되었으며 모든 서버가 취약한 것은 아닙니다. 테스트 완료: Kali Linux, ParrotSec, Ubuntu 22.04 📜 설명 OpenSSH 서버의 원격 인증되지 않은 코드 실행 취약점 CVE-2024-6387.py는 최근 발견된 regreSSHion 취약점CVE-2024-6387을 대상으로, 취약한 OpenSSH 버전을 실...

osueta

root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? root@kitploit:...

exploit-CVE-2016-6515

Удалённый DoS в OpenSSH В OpenSSH до версии 7.3 не ограничивается длина пароля при аутентификации по паролю, что позволяет удалённым злоумышленникам вызвать отказ в обслуживании потребление ресурсов ЦП криптографическими операциями с помощью длинной строки. Эта ошибка находится в auth-passwd.c в...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах с glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за вызова...

CVE-2024-6387-Vulnerability-Checker

Проверка уязвимости CVE-2024-6387 Обзор Этот скрипт на Python предназначен для проверки SSH-серверов на уязвимость CVE-2024-6387, в частности на недавно обнаруженную regreSSHion , которая связана с определёнными версиями OpenSSH. Инструмент поддерживает несколько IP-адресов, URL-адресов,...

CVE-2020-15778

Разбор CVE id CVE-2020-15778. Обнаружил: Chinmay Pandya Электронная почта: [email protected] LinkedIn: www.linkedin.com/in/chinmay-pandya Название уязвимости: scp в OpenSSH 8.3p1 позволяет внедрение eval. Продукт: Openssh Затронутый компонент: SCP...

regreSSHion-CVE-2024-6387-

Проверка CVE-2024-6387 В этом README приведены инструкции по использованию скрипта для проверки, уязвима ли ваша установка OpenSSH к CVE-2024-6387. Скрипт проверяет установленные бинарные файлы sshd в вашей системе, определяет их версии и проверяет статус уязвимости на основе обнаруженной версии...

CVE-2023-48795

🛡️ Сканер уязвимостей Terrapin CVE-2023-48795 Python-инструмент для выявления SSH-серверов, потенциально уязвимых к CVE-2023-48795 Terrapin, путём извлечения баннеров версий OpenSSH через порт 22 с помощью netcat. 📌 Описание Этот сканер проверяет, работает ли на целевом SSH-сервере уязвимая версия...

ssh_enum_py

sshenumpy Script d'énumération d'utilisateurs SSH basé sur les différences de timing et les réponses d'authentification. Exploite le même vecteur que CVE-2018-15473 dans les versions vulnérables d'OpenSSH ≤ 7.7, bien qu'il puisse également révéler des motifs dans les configurations modernes...

vulnerability-assessment

openssh-vulnerability-assessment Évaluation professionnelle de cybersécurité démontrant l'identification des vulnérabilités, la notation de sévérité CVSS, l'application du framework MITRE ATT&CK et la planification détaillée des correctifs pour les vulnérabilités critiques d'OpenSSH 6.6.1p1...

CVE-2023-38408

Уязвимость OpenSSH - CVE-2023-38408 📚 Введение Уязвимость была обнаружена в OpenSSH до версии 9.3p2. Функция PKCS11 в ssh-agent в OpenSSH имеет недостаточно надежный путь поиска, что приводит к удаленному выполнению кода, если агент пересылается на систему, контролируемую злоумышленником код в...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 vulnerability mass scan and exploit Détails sur la vulnérabilité Pour rappel, OpenSSH est un logiciel qui implémente le protocole SSH, très fréquemment utilisé pour se connecter à des machines sous Linux ou Windows de façon sécurisée pour effectuer de l'administration à...

ssh_Enum_vaild

sshEnumvaild Un script Bash pour énumérer les noms d'utilisateur SSH valides en utilisant la vulnérabilité CVE-2018-15473. Il vérifie les noms d'utilisateur valides sur un serveur OpenSSH en analysant les réponses d'authentification. Fonctionnalités ✅ Détecte les noms d'utilisateur SSH valides...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 est un exemple hypothétique, mais supposons qu'il s'agisse d'une vulnérabilité réelle dans l'implémentation du serveur OpenSSH. Cette vulnérabilité pourrait impliquer un dépassement de tampon ou une corruption mémoire permettant à des attaquants distants d'exécuter du...

open-ssh-user-enumeration

OpenSSH ユーザー名列挙スクリプト CVE-2018-15473 このスクリプトは、OpenSSH 7.7（およびそれ以前）のユーザー名列挙の脆弱性（CVE-2018-15473）をチェックします。 不正な形式の認証パケットを送信し、SSHサーバーの応答を解釈して有効なユーザー名を特定します。 オリジナルコード: https://www.exploit-db.com/download/45233 更新内容 1. Python互換性 すべてのprint文をPython 3構文 print"..." に変換しました。 明確さと互換性のため、mapstr.strip,...

CVE-2023-51385---OpenSSH-ProxyCommand-Injection-PoC

🔐 CVE-2023-51385 - PoC d'injection ProxyCommand OpenSSH Ce dépôt contient une preuve de concept pour CVE-2023-51385, une vulnérabilité d'injection de commande dans l'option ProxyCommand d'OpenSSH. Un attaquant ayant le contrôle de la configuration SSH ou de chaînes ProxyCommand non fiables peut...

CVE-2024-6387_Check

Ce script vérifie si des serveurs exécutent une version vulnérable d'OpenSSH en fonction des cibles spécifiées. Il utilise le threading pour le balayage simultané de plusieurs cibles et ports. Installation : git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check...

SUF

SSH Username Finder v1.4 SSH User Finder is a script to enumerate SSH usernames by exploiting CVE-2018-15473. It only works on OpenSSH versions less than 7.7. Link to exploit code: https://www.exploit-db.com/exploits/45939 Dependencies: python, python-argparse, python-logging, python-paramiko,...

sshkey-grab

sshkey-grab This script uses a bug in ssh-agent that allows it to pull the last key added to the agent. This may allow the ability to recover a key that has been removed from ssh-agent via ssh-add -t, -d, or -D, provided that the ssh-agent was not terminated and a new key has not been added since...

CVE-2024-6387_Checker

CVE-2024-6387Checker Исключённые исправленные версии SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10+ SSH-2.0-OpenSSH9.3p1 Ubuntu-1ubuntu3.6+ SSH-2.0-OpenSSH9.3p1 Ubuntu-3ubuntu3.6+ SSH-2.0-OpenSSH9.6p1 Ubuntu-3ubuntu13.3+ SSH-2.0-OpenSSH9.2p1 Debian-2+deb12u3+ SSH-2.0-OpenSSH8.4p1 Debian-5+deb11u3+...