CVE-2024-6387_PoC

CVE-2024-6387 PoC Este script de Bash está diseñado para comprobar si un servidor está ejecutando una versión vulnerable de OpenSSH basándose en su banner SSH. Verifica si el puerto SSH está abierto y examina la respuesta del banner para determinar si coincide con alguna versión vulnerable...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Enumerador de usuarios SSH en Python3, CVE-2018-15473. He actualizado el código de este exploit https://www.exploit-db.com/exploits/45939 para que funcione con python3 en lugar de python2, y estoy intentando implementar funcionalidades para enumerar más usuari...

CVE-2024-6387-template

Plantilla de Nuclei para CVE-2024-6387 Comprobador rápido de regreSSHion basado en la versión del software para nuclei CVE-2024-6387. Dorks FOFA Enlace🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D Consulta: app="OpenSSH" Netlas Enlace🔗:...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: Condición de carrera en el manejo de señales para OpenSSH Descripción general CVE-2024-6387 es una vulnerabilidad crítica descubierta en el servidor de OpenSSH sshd que permite a un atacante potencialmente lograr una ejecución remota de código RCE no autenticada como root. La...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Se ha descubierto una vulnerabilidad CVE-2024-6387 en OpenSSH. La explotación exitosa de esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar código arbitrario como root en la máquina objetivo. Todas las distribuciones de Linux basadas en glibc que tienen...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 ENUMERACIÓN DE USUARIOS dependencia: https://github.com/pyperanger/crypt-curve25519 Parche https://metacpan.org/pod/Net::SSH::Perl Referencias https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5...

CVE-2024-6387-POC

Explotación de la Vulnerabilidad OpenSSH CVE-2024-6387 🚀 Un script Python diseñado para explotar la vulnerabilidad de ejecución remota de código RCE en OpenSSH CVE-2024-6387. Esta vulnerabilidad implica una condición en el manejador de señales, que puede provocar la ejecución de código arbitrario...

CVE-2024-6387-nmap

Script Nmap de verificación de vulnerabilidades de OpenSSH Descripción El script openssh-vuln-checker.nse comprueba si un servidor está ejecutando una versión vulnerable de OpenSSHCVE-2024-6387. Se conecta al puerto SSH, obtiene el banner SSH y lo compara contra una lista de versiones vulnerables...

CVE-2026-69397

Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network...

Test_CVE-2024-6387

CVE-2024-6387 📜 Descripción CVE-2024-6387Check es una herramienta ligera y eficiente diseñada para identificar servidores que ejecutan versiones vulnerables de OpenSSH, específicamente dirigida a la vulnerabilidad regreSSHion descubierta recientemente CVE-2024-6387. Este script facilita el escane...

CVE-2024-6387fixshell

CVE-2024-6387fixshell Solo afecta a 8.5p1 = OpenSSH 9.8p1 Instalar dependencias de compilación root@kitploit: sudo apt-get update sudo apt-get install -y build-essential zlib1g-dev libssl-dev Descargar el código fuente de la versión especificada root@kitploit: wget...

CVE-2025-26466-msf

CVE-2025-26466 módulo de Metasploit OpenSSH versiones 9.5p1 a 9.9p1 es vulnerable a un ataque DoS por agotamiento de memoria y CPU mediante el envío repetido de paquetes SSH2MSGPING tipo 192. Esto ocurre antes de la autenticación y puede provocar un bloqueo del servidor debido a un manejo...

CVE-2023-25136

Herramienta de prueba de vulnerabilidad de OpenSSH para CVE-2023-25136 Este repositorio proporciona una Prueba de concepto PoC para probar la vulnerabilidad CVE-2023-25136 en las versiones 9.0 y 9.1 de OpenSSH. La vulnerabilidad conlleva posibles riesgos de seguridad y esta herramienta ayuda a...

CVE-2024-6387

Información del Proyecto POC - CVE-2024-6387 - Scanner OpenSSH es un conjunto de utilidades de redes seguras basadas en el protocolo SSH que son esenciales para la comunicación segura a través de redes no seguras. Proporciona cifrado robusto, transferencias seguras de archivos y gestión remota de...

EUVD-2026-73693

Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network...

CVE-2026-69397

OpenSSH for Windows is affected by a use-after-free flaw that allows an unauthorized attacker to achieve remote code execution over a network. The vulnerability is rated CVSS 7.5 (High) with the vector AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H, indicating a network-based attack with high complexity tha...

Microsoft OpenSSH for Windows Remote Code Execution Vulnerability

Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network...

CVE-2025-26466

CVE-2025-26466 ¿Cómo funciona este método de detección? Esta plantilla coincide con las siguientes versiones vulnerables: root@kitploit: - "SSH-2.0-OpenSSH9.5p1" - "SSH-2.0-OpenSSH9.6p1" - "SSH-2.0-OpenSSH9.7p1" - "SSH-2.0-OpenSSH9.8p1" - "SSH-2.0-OpenSSH9.9p1" Si hay coincidencia, se considera q...

regreSSHion-Checker

Auditor de Seguridad de OpenSSH regreSSHion y Fallos de 2026 Una herramienta Python ligera y no intrusiva diseñada para comprobar si servidores SSH remotos son vulnerables a exploits críticos de OpenSSH. Extrae y analiza banners SSH para detectar versiones vulnerables y considera backports de...

CVE-2024-6387

0. Resumen Esto es esencialmente una vulnerabilidad estadística: se necesitan muchísimos intentos para ganar la condición de carrera y ejecutar código arbitrario con éxito; el atacante tiene que superar muchos obstáculos", dijo Schwartz a SecurityWeek. "Incluso en el mejor de los casos, la...