regreSSHion-checker

regreSSHion-checker 📜 描述 regreSSHion-checker 是一个轻量、高效的检测工具，用于识别运行存在漏洞的 OpenSSH 版本的服务器，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该工具支持快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。 🌟 功能特性 快速扫描 ：快速扫描多个 IP 地址、域名和 CIDR 范围，检测 CVE-2024-6387 漏洞。 横幅获取 ：无需身份验证即可高效获取 SSH 横幅信息。 并发支持 ：利用 Go...

CVE-2024-6387

Script de Mitigación de OpenSSH CVE-2024-6387 Este repositorio contiene un script de Python diseñado para ayudar a los administradores de red a escanear y asegurar las configuraciones SSH contra la vulnerabilidad CVE-2024-6387 encontrada en el mecanismo de manejo de señales de OpenSSH. Esta...

CVE-2016-6210-exploit

CVE-2016-6210-exploit 用于枚举用户名的自定义漏洞利用程序（Python 2.7），针对 CVE-2016-6210（OpenSSH 7.2-p2 及更早版本） 仅应在授权系统上使用 描述 我编写此程序作为利用 CVE-2016-6210 的工具，该漏洞存在于 OpenSSH（7.3 版本之前）中，由 Eddie Harari 披露 据我所知，问题在于这些版本的 OpenSSH 在处理大密码（这里是 25KB）时，哈希处理时间会导致我们可以判断用户名是否存在，因为有效用户的时间更长。...

CVE-2024-6387

转载原文 CVE-2024-6387 - PoC 📜 描述 注意：此脚本是一个快速原型 PoC，可能会出现一些错误和 bug。 测试环境：Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 服务器中的远程未认证代码执行漏洞 在 OpenSSH 服务器 sshd 中发现了一个信号处理程序竞态条件：当客户端未在 LoginGraceTime 秒（默认 120 秒，旧版 OpenSSH 默认为 600 秒）内完成认证时，sshd 的 SIGALRM 处理程序会被异步调用。然而，该信号处理程序调用了多个非异步信号安全的函数，例如 syslog。 📁 目录 📖...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit Exploit para CVE-2020-15778 vuln. de OpenSSH Ejemplo: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Debes usar netcat para escuchar en el puerto antes de usar el script de Python Ejemplo: nc -lvp 1234 1. Captura de pantalla del uso del script...

ssh_poc2024

cve-2024-6387-poc OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラで非同期シグナル非セーフな関数が呼び出されることで、rootとしてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします。...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ 手動緩和策 - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 スクリプトについて このスクリプトは、OpenSSH のセキュリティ問題に対する手動緩和策 を適用します。即時のアップデートは必要ありません。 🚨 CVE-2025-26465 SSH接続の傍受を防ぐために VerifyHostKeyDNS を削除します。 🚨 CVE-2025-26466 事前認証DoS攻撃 を防ぐために MaxStartups を調整します。 📜 スクリプトの使用方法 1 - wgetを使用した自動修正の適用 root@kitploit: wget -O...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 Descripción CVE-2024-6387Check es una herramienta ligera y eficiente diseñada para identificar servidores que ejecutan versiones vulnerables de OpenSSH, específicamente dirigida a la vulnerabilidad regreSSHion recientemente descubierta CVE-2024-6387. Este script facilita el...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 漏洞检查器 概述 此 C 程序用于扫描指定的 IP 地址或网段，以检查服务器是否运行存在潜在漏洞的 OpenSSH 版本。它会检查 SSH 端口（默认为 22）是否开放，获取 SSH 横幅，并判断服务器运行的版本是否已知存在漏洞。 编译 要编译该程序，请使用以下命令： root@kitploit: gcc checkvuln.c -o checkvuln -lpthread 用法 基本用法 要扫描多个 IP 地址，请将其作为参数传入： root@kitploit: ./checkvuln 192.168.1.1 192.168.1.2...

lssh

lssh ls + ssh = lssh lssh 是一款终端原生远程访问套件，适用于 SSH 工作流、云清单以及支持供应商的连接器。 它允许您从 OpenSSH 配置、lssh 配置或供应商清单中选择主机，然后通过原生 SSH 或连接器后端（如 AWS SSM、EC2 Instance Connect Endpoint、WinRM、Telnet 及自定义提供商）操作这些主机。 可用于交互式 Shell、并行命令、多窗口工作区、文件传输、同步、挂载以及监控。基于连接器的主机仅暴露其连接器支持的操作。 兼容您现有的 SSH 配置 交互式主机选择 并行命令执行 安装 Homebrew...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion en OpenSSH Descripción CVE-2024-6387, apodado "regreSSHion", es una vulnerabilidad crítica en OpenSSH que permite a atacantes remotos no autenticados ejecutar código con privilegios de root en sistemas Linux vulnerables. Esta vulnerabilidad surge de una condición de...

CVE-2023-25136_POC

CVE-2023-25136 POC POC For A Pre Auth Double Free Vulnerability Affecting OpenSSH 9.1 To 9.2 Neccessary libraries Please make sure you have the following dependencies installed: Python 3 duh termcolor argparse fabric You can also install these libraries directly from the included requirements.txt...

CVE-2023-51385_poc-test

CVE-2023-51385 POC OpenSSH ProxyCommand RCE POC OpenSSH 9.6 命令注入漏洞 该漏洞类似于钓鱼链接，攻击者无需主动对受害者主机发起攻击，受害者主机使用有问题的openssh配置下载有毒的仓库即可导致命令执行。本仓库会在linux下弹火狐浏览器或win计算器。 1.vim /.ssh/config 或win下编辑C:\Users\用户名.ssh\config文件 第一步编辑 /.ssh/config 或 C:/Users/用户名/.ssh/config，添加以下内容： root@kitploit: host .example.com...

CVE-2023-25136

OpenSSH CVE-2023-25136 预认证双重释放 – 分析报告与概念验证 什么是 OpenSSH？ OpenSSH 是一种用于安全通信和远程访问的流行工具。它是作为安全外壳 SSH 通信协议的一个免费开源实现而开发的，并广泛应用于各种场景。 OpenSSH 在不安全的网络上的两个不可信主机之间提供安全且加密的连接，使其成为远程访问和安全文件传输的基本工具。 随着云计算和远程服务器访问的日益普及，OpenSSH 已成为系统管理员和开发人员安全访问和管理远程系统的关键工具。 OpenSSH 还支持广泛的操作系统，包括 Linux、macOS 和...

sentinelssh

SentinelSSH：高级 CVE-2024-6387 漏洞扫描器 SentinelSSH 是一款用 Go 编写的高级高性能 SSH 漏洞扫描器，专门用于检测各种网络环境中 OpenSSH 服务器上的 CVE-2024-6387 漏洞。 安装 要安装 SentinelSSH，请确保你的系统已安装 Go（1.16 或更高版本），然后运行： root@kitploit: go install github.com/harshinsecurity/sentinelssh/cmd/sentinelssh@latest 使用方法 安装完成后，可以直接在命令行中运行 SentinelSSH：...

openssh_dos

Debido a que los servidores OpenSSH no restringen la longitud de la contraseña de inicio de sesión, puedes provocar que estos servidores se bloqueen enviando contraseñas muy largas que utilizan grandes cantidades de la CPU del servidor para calcular su hash. Esta vulnerabilidad se conoce como...

openssh-portable

Portable OpenSSH OpenSSH es una implementación completa del protocolo SSH versión 2 para inicio de sesión remoto seguro, ejecución de comandos y transferencia de archivos. Incluye un cliente ssh y un servidor sshd, utilidades de transferencia de archivos scp y sftp, así como herramientas para la...

CVE-2024-6387-Checker

CVE-2024-6387-Checker 描述 CVE-2024-6387-Checker 是一款用于识别运行存在漏洞的 OpenSSH 版本服务器的工具，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本可快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。 特性 快速扫描 ：快速扫描多个 IP 地址、域名和 CIDR 范围，检查是否存在 CVE-2024-6387 漏洞。 横幅获取 ：无需认证即可高效获取 SSH 横幅。 多线程 ：使用线程进行并发检查，大幅缩短扫描时间。 详细输出...

CVE-2024-6387

CVE-2024-6387 Bulk Scanning Tool for OpenSSH CVE-2024-6387 and 19 Other OpenSSH CVEs Overview Introducing a new OpenSSH bulk scanning tool! Quickly scan multiple SSH servers for security vulnerabilities like CVE-2024-6387, CVE-2006-5051, and others. This tool is designed for scanning and reportin...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix Remediación y mitigación de vulnerabilidades CVE-2024-6387 CVE-2024-6387: Vulnerabilidad crítica de RCE en OpenSSH 'regreSSHion' Mi artículo en LinkedIn Detalles de CVE Descripción La Unidad de Investigación de Amenazas TRU de Qualys ha detallado una grave falla de...