CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – SSHユーザー名列挙 CVE-2018-15473 を悪用して有効なSSHユーザー名を特定するために私が開発したPythonツールです。 ターゲット情報 サービス: SSH バージョン: OpenSSH 5.8p1 Debian 1ubuntu3 オペレーティングシステム: Ubuntu Linux プロトコル: SSH-2.0 評価: CVE-2018-15473（SSHユーザー名列挙）についてテスト済み 言語 Python 3 特徴 Python 3 で開発。 CVE-2018-15473 を利用して有効なSSHユーザー名を列挙します。...

jsch

JSch-0.1.55 のフォーク 元の README を参照 このライブラリを使うべき理由は? ブログ記事で説明したように、主なポイントは次の通りです: OpenSSH は リリース 8.8 でデフォルトで ssh-rsa を無効化しており、rsa-sha2-256 と rsa-sha2-512 をサポートするライブラリが必要です。 ドロップイン置換: 依存関係の座標を変更するだけで、すぐに使えます。 SourceForge の JSch は活発にメンテナンスされていません。 OpenJDK の機能と同期を維持しているため、追加の依存関係は必要ありません。 ドキュメントはありますか?...

CVE-2024-6387

漏洞描述 CVE-2024-6387 漏洞利用，针对sshd基于 glibc 的 Linux 系统上 OpenSSH 服务器 中的信号处理程序竞争条件。由于在SIGALRM处理程序中调用了 async-signal-unsafe 函数，该漏洞允许以 root 身份执行远程代码。 漏洞摘要 该漏洞针对的是SIGALRMOpenSSH 中的处理程序竞争条件sshd。 受影响的版本：OpenSSH 8.5p1至9.8p1。 漏洞：由于存在漏洞的SIGALRM处理程序调用异步信号不安全函数，因此可以以 root 身份执行远程代码。 资产测绘 protocol="ssh" 脚本编译...

Security Bulletin: IBM webMethods Integration Server uses third-party Apache MINA SSHD and Apache MINA Core libraries that are affected CVE-2026-56624

Summary IBM webMethods Integration Server uses third-party Apache MINA SSHD and Apache MINA Core libraries that are affected by CVE-2026-56624. Vulnerability Details CVEID:CVE-2026-56624 DESCRIPTION: Improper certificate validation in Apache MINA SSHD server-side. Apache MINA SSHD is a Java libra...

CVE-2018-15473-exp

CVE-2018-15473-exp これはCVE-2018-15473のexpです emmm、このopenssh7.7のユーザ名列挙は本当に多いと感じたので、ついでにpocを呼び出せるexpを書き、辞書と組み合わせて利用できるようにしました。 pocはPython2.7で書かれており、openssh.pyはPython3で書かれています。呼び出す際に注意してください。...

CVE-2023-25136-PoC

CVE-2023-25136 脆弱性の再現 このプロジェクトは、OpenSSH 9.1p1 の事前認証 double free メモリ破壊の脆弱性（CVE-2023-25136） を再現し、サーバープロセスのクラッシュ（DoS）を観察するための最小限のローカル実験環境を提供します。 注記：公式および主要な分析では、この脆弱性はデフォルトの安全な構成下では「リモートコード実行への実際の悪用は困難」とされています。本環境は主にメモリエラーとサービス拒否（DoS）の影響をデモンストレーションするためのものです。 環境の説明 ターゲット（Target） ： Docker コンテナ内で動作する...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB 完全に機能するスクリプトで、脆弱なOpenSSHサーバーに対して、リストまたは指定されたユーザー名をブルートフォースし、ユーザー名/ユーザー名をログイン資格情報として試すオプションを備えています - CVE-2018-15473...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1漏洞大规模扫描和利用 脆弱性的详细信息 OpenSSH是一种实现SSH协议的软件，通常用于以安全的方式连接到Linux（或Windows）机器以执行远程管理。 OpenSSH 9.1中引入的CVE-2023-25136安全漏洞影响SSH预身份验证过程。通过利用它，攻击者可以破坏内存并在机器上执行任意代码，而无需对目标服务器进行身份验证。 ＃使用 运行脚本选择“IP地址列表扫描”或“直接利用易受攻击的IP” ＃requirements •Paramiko：要安装，只需键入 pip install paramiko...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイト。glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラ内で非同期シグナルセーフでない関数が呼び出されることで、root権限でのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的としています。...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 POC 現在編集中 openssh CVE-2024-6387 - PoC 📜 説明 注意: このスクリプトはクイックプロトタイプのPoCであり、エラーやバグが発生する可能性があります。 テスト済み: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSHサーバーにおけるリモートからの未認証コード実行の脆弱性...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker このリポジトリには、Ubuntuシステム上のOpenSSHバージョンを確認し、既知のセキュリティ問題に対して脆弱かどうかを判断するBashスクリプトが含まれています。 特徴 システムにインストールされているOpenSSHのバージョンを確認します。 そのバージョンが既知のセキュリティ問題に対して脆弱かどうかを判断します。 バージョン番号に基づいて脆弱性ステータスを提供します。 使用方法 スクリプトを実行する方法は2つあります: 方法1: ダウンロードして実行 スクリプトをダウンロードします。...

CVE-2024-6387

CVE-2024-6387 : OpenSSH サーバーにおける regreSSHion リモート未認証コード実行の脆弱性検出ツール CVEHunter は、非同期パフォーマンスを備えた CVE-2024-6387 の脆弱性検出ツールです。 💻 インストール git clone https://github.com/th3gokul/CVE-2024-6387.git cd CVE-2024-6387 pip install -r requirements.txt python3 cvehunter.py --help 🚀 使用方法 python3 cvehunter.py -h / |...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH サーバー sshd におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387 のエクスプロイトです。glibc ベースの Linux システム上の OpenSSH サーバー sshd におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRM ハンドラ内で async-signal-unsafe な関数が呼び出されることで、root としてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSH の sshd における...

openssh security update

An update is available for openssh. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list OpenSSH is an SSH protocol implementation supported by a number of Linux,...

CVE-2024-6387_PoC

CVE-2024-6387 PoC このBashスクリプトは、SSHバナーに基づいてサーバーが脆弱なバージョンのOpenSSHを実行しているかどうかを確認するために設計されています。SSHポートが開いているかどうかを検証し、バナー応答を調べて、既知の脆弱なバージョンと一致するかどうかを判断します。 使用方法 1. リポジトリをクローンする git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. スクリプトを実行する check.sh ... --port= --timeout= --file=...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Python3 による SSH ユーザー列挙ツール、CVE-2018-15473。このエクスプロイト https://www.exploit-db.com/exploits/45939 のコードを python2 ではなく python3 で動作するように更新しました。また、1 人のユーザーだけでなく、より多くのユーザーを列挙する機能を実装しようとしています。 OpenSSH 7.7 - ユーザー列挙スクリプト Python3 sshuserenum3.py 正常に動作します。使用方法: python3...

openssh security update

An update is available for openssh. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list OpenSSH is an SSH protocol implementation supported by a number of Linux, UNI...

CVE-2024-6387-template

CVE-2024-6387 Nuclei テンプレート nuclei CVE-2024-6387 用のクイック regreSSHion チェッカー（ソフトウェアバージョンに基づく）。 Dorks FOFA リンク🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D クエリ: app="OpenSSH" Netlas リンク🔗:...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 在OpenSSH中发现了一个漏洞（CVE-2024-6387）。成功利用此漏洞可使远程未经认证的攻击者以root身份在目标机器上执行任意代码。 所有基于glibc的、暴露了OpenSSH的Linux发行版均受此问题影响。 你应该做什么？ 1. 如果你使用虚拟机、裸金属服务器或运行Linux且可从互联网访问的计算机，请更新可能允许SSH通过TCP通过任意端口的防火墙规则，或将源IP限制为可信网络。 2...

CVE-2018-15473_exploit

CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...