CVE-2025-26466

CVE-2025-26466 poc para CVE-2025-26466 feito por Fikret Can Gurbuz USO root@kitploit: python3 poc.py -i -p Estes são os passos: 1. Conectar TCP à porta 2. receber banner do servidor SSH-2.0-OpenSSHX.Xp1 3. enviar seu banner de cliente SSH-2.0-YourClient\r\n 4. enviar wrapsshpacketbuildkexinit 5...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Enumerazione Username SSH Uno strumento Python sviluppato da me per identificare username SSH validi sfruttando CVE-2018-15473. Informazioni sul Target Servizio: SSH Versione: OpenSSH 5.8p1 Debian 1ubuntu3 Sistema Operativo: Ubuntu Linux Protocollo: SSH-2.0 Valutazione: Testato p...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC Disclaimer: Questo codice è destinato esclusivamente a scopi didattici e test di sicurezza autorizzati. Gli attacchi non autorizzati su sistemi di terzi sono illegali. Vulnerabilità CVE-2025-26466 è una vulnerabilità Denial-of-Service DoS...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit Private x64 RCE-Exploit Python für CVE-2024-6387 02.07.2024 von exploit.in Das Repository bietet eine funktionierende Variante des Exploits für die Schwachstelle CVE-2024-6387 mit Unterstützung für eine aktive Echtzeit-Shell, Multithreading, Eingabe von Zielen aus ein...

CVE-2024-6387

Descrizione della vulnerabilità Exploit della vulnerabilità CVE-2024-6387, riguardante una condizione di competizione nel gestore di segnali del server OpenSSH su sistemi Linux basati su glibc sshd. A causa della chiamata di una funzione async-signal-unsafe all'interno del gestore SIGALRM, la...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Questo script è una versione modificata di un exploit originale che consente di eseguire un'enumerazione degli utenti SSH su server vulnerabili OpenSSH 2.3 7.7. Funzionalità Lo script utilizza una vulnerabilità nel protocollo SSH per enumerare gli utenti validi su...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC Questo repository contiene un Proof of Concept POC per sfruttare la vulnerabilità CVE-2024-6387 su server SSH che eseguono versioni vulnerabili di OpenSSH. Cos'è un POC? Un POC, o Proof of Concept, è un programma o script che dimostra lo sfruttamento di una vulnerabilità...

CVE-2023-38408

Vulnerabilità OpenSSH - CVE-2023-38408 📚 Introduzione È stata trovata una vulnerabilità in OpenSSH prima della versione 9.3p2. La funzionalità PKCS11 in ssh-agent di OpenSSH ha un percorso di ricerca non sufficientemente affidabile, portando all'esecuzione di codice remoto se un agente viene...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. Wenn Ihr ProxyCommand wie folgt konfiguriert ist: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Verwenden Sie den folgenden Befehl für den Proof of Concept root@kitploit: git clone...

CVE-2023-25136-PoC

Reprodução da Vulnerabilidade CVE-2023-25136 Este projeto fornece um ambiente experimental local mínimo para reproduzir a vulnerabilidade de double free na pré-autenticação do OpenSSH 9.1p1 CVE-2023-25136 e observar o efeito de travamento do processo do servidor DoS. Nota: Análises oficiais e...

cve-2023-51385

CVE-2023-51385 verifizieren Zuerst muss der folgende Inhalt in /.ssh/config hinzugefügt werden: root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Die Anweisung in der .gitmodules-Datei enthält eine Befehlsinjektion: root@kitploit: url = ssh://echo...

CVE-2018-15473-exp

CVE-2018-15473-exp Isto é um exp para o CVE-2018-15473 Hmm, a enumeração de nomes de utilizador para o OpenSSH 7.7 parece ser bastante comum, por isso escrevi rapidamente um exp que pode chamar o POC e combiná-lo com um dicionário para exploração. O POC foi escrito em Python 2.7, enquanto o...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB Script completamente funzionante per forzare brute force un elenco o nomi utente forniti contro server OpenSSH vulnerabili, con l'opzione di provare username/username come credenziali di accesso - CVE-2018-15473...

CVE-2024-3094_xz_check

Script di verifica CVE-2024-3094 per xz Questo repository contiene uno script Bash e un comando monorighello per verificare se un sistema sta eseguendo una versione vulnerabile dell'utility "xz", come specificato da CVE-2024-3094. Vedi la descrizione e la dichiarazione d'impatto qui sotto dalle...

CVE-2023-25136

CVE-2023-25136 Scansione e sfruttamento di massa della vulnerabilità OpenSSH 9.1 Dettagli della vulnerabilità OpenSSH è un software che implementa il protocollo SSH, utilizzato in genere per connettersi in modo sicuro a macchine Linux o Windows per eseguire l'amministrazione remota. La...

cve-2024-6387-poc

cve-2024-6387-poc eine Signal-Handler-Race-Condition im OpenSSH-Server sshd 7etsuo Beschreibung Ein Exploit für CVE-2024-6387, der eine Signal-Handler-Race-Condition im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht Remote-Codeausführung als Root, da...

Vulnerability-Management

Bericht zum Schwachstellenmanagement Erstellt für: CyberTech Solutions Erstellt von: Victoria Simon Datum: 10. April 2024 1. Zusammenfassung Dieser Bericht beschreibt die Ergebnisse einer umfassenden Schwachstellenbewertung, die mit Nessus an der Linux-Infrastruktur und den Webanwendungen von...

cve-2024-6387-poc

cve-2024-6387-poc Una race condition nel gestore dei segnali del server OpenSSH sshd...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd...

CVE-2020-15778

CVE-2020-15778 Introduzione Questa repo riproduce CVE-2020-15778. Passaggi 1. Costruisci le immagini docker per il server e il client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Avvia il server scp in un container...