7332 matches found
cve-2025-26466-openssh-poc
CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC Aviso: Este código está destinado exclusivamente a fines educativos y pruebas de seguridad autorizadas. Los ataques no autorizados contra sistemas ajenos son ilegales. Vulnerabilidad CVE-2025-26466 es una vulnerabilidad de denegación de servicio DoS de...
cve-2023-51385
Verify CVE-2023-51385 First, add the following content to /.ssh/config host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p There is a command injection in the .gitmodules file statement url = ssh://echo helloworld cve.txtfoo.example.com/bar After configuration, execute t...
ssh_scan
sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...
ssh-mitm
SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...
ssh-mitm
SSH MITM v2.3-dev Autor: Joe Testa @therealjoetesta Resumen Esta herramienta de pruebas de penetración permite a un auditor interceptar conexiones SSH. Un parche aplicado al código fuente de OpenSSH v7.5p1 hace que actúe como un proxy entre la víctima y su servidor SSH destino; todas las...
regreSSHion-CVE-2024-6387-
Comprobador de CVE-2024-6387 Este README proporciona instrucciones para usar el script y comprobar si su instalación de OpenSSH es vulnerable a CVE-2024-6387. El script inspecciona los binarios sshd instalados en su sistema, determina sus versiones y verifica el estado de vulnerabilidad según la...
-SSH-Enum-CVE-2018-15473
🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 Herramienta de enumeración de usuarios para OpenSSH versiones inferiores a 7.7. Esta versión ha sido portada a Python 3 y optimizada para máxima estabilidad en laboratorios de HackTheBox y TryHackMe. ✨ Mejoras clave Compatibilidad: Funciona con...
Multiple OpenSSH Vulnerabilities (CVE-2026-35386, CVE-2026-35414, CVE-2026-35387, CVE-2026-35388)
Brocade is issuing a security advisory regarding multiple security vulnerabilities discovered in OpenSSH. Vulnerability Details CVE-2026-35386: Remote Code Execution via Shell Metacharacters in Usernames Severity / CVSS v3 Base Score: High / 8.1 Common Weakness Enumeration: CWE-287 Improper...
Vulnerability-Management
Vulnerability Management Report Prepared for: CyberTech Solutions Prepared by: Victoria Simon Date: April 10, 2024 1. Executive Summary This report details the findings from a comprehensive vulnerability assessment conducted on CyberTech Solutions' Linux infrastructure and web applications using...
CVE-2024-3094
Revisión de Seguridad y Modelo de Amenazas: CVE-2024-3094 xz-utils / OpenSSH Este repositorio contiene los resultados del análisis de la vulnerabilidad crítica CVE-2024-3094 backdoor en la biblioteca liblzma del paquete xz-utils, que conduce a RCE a través del proceso OpenSSH. En el marco del...
OpenSSH-CVE-2024-6387-Fix
Script de Mitigación de la Vulnerabilidad CVE-2024-6387 en OpenSSH Resumen Este script de Bash está diseñado para ayudar a mitigar la vulnerabilidad CVE-2024-6387 en OpenSSH. La vulnerabilidad afecta a ciertas versiones de OpenSSH y podría permitir que atacantes remotos no autenticados ejecuten...
CVE-2024-6387-Mitigation-Ansible-Playbook
Playbook de Ansible para Mitigación de CVE-2024-6387 Un playbook de Ansible para mitigar el riesgo de la vulnerabilidad regreSSHion RCE CVE-2024-6387 hasta que las plataformas actualicen OpenSSH a una versión no vulnerable. La mitigación aplicada aquí se basa en el Consejo de Mitigación...
CVE-2024-3094
CVE-2024-3094 — Puerta trasera de XZ Utils Solo para fines educativos e investigaciones de seguridad autorizadas. Descripción de la Vulnerabilidad CVE-2024-3094 es una puerta trasera introducida en las versiones 5.6.0 y 5.6.1 de XZ Utils liblzma, descubierta el 29 de marzo de 2024 por el...
CVE-2024-6387
EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Herramienta para análisis, detección y pruebas controladas de la vulnerabilidad CVE-2024-6387 en servidores OpenSSH. ⚠️ Aviso Legal y Ético Este repositorio es exclusivamente educativo. Úsalo únicamente en: Laboratorios HTB, TryHackMe...
CVE-2026-35414
CVE-2026-35414 CVE-2026-35414 Vuln block auth2-pubkeyfile.c vulnerable static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if result = matchlistcert-principals...
CVE-2018-15473
CVE-2018-15473 - Explotación de Enumeración de Usuarios SSH Una herramienta para enumerar nombres de usuario válidos en servidores SSH vulnerables OpenSSH 2.3 hasta 7.7. 📋 Descripción de la Vulnerabilidad CVE-2018-15473 permite la enumeración de usuarios existentes en servidores SSH mediante el...
cve-2025-61984-poc
CVE-2025-61984 PoC This is a proof of concept using a newline to confuse OpenSSH's 10.1 ProxyCommand. Full write up. How to run Set up an .ssh/config containing: Host .example.com ProxyCommand some-command %r@%h:%p The command doesn't matter, it just needs an unquoted %r in the arguments somewher...
CVE-2023-38408
Reference / info https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...
CVE-2024-6387_PoC
Summary This is essentially a statistical vulnerability: a large number of attempts are required to win the race condition and successfully execute arbitrary code. Attackers need to overcome many obstacles, Schwartz told SecurityWeek. "Even in the best-case scenario, the most well-known...