CVE-2023-38408

Reference / info https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

CVE-2024-6387_PoC

Summary This is essentially a statistical vulnerability: a large number of attempts are required to win the race condition and successfully execute arbitrary code. Attackers need to overcome many obstacles, Schwartz told SecurityWeek. "Even in the best-case scenario, the most well-known...

CVE-2021-1732-EXP-

This repository does not have a README...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Enumeración de Usuarios SSH Una herramienta en Python desarrollada por mí para identificar nombres de usuario SSH válidos explotando CVE-2018-15473. Información del Objetivo Servicio: SSH Versión: OpenSSH 5.8p1 Debian 1ubuntu3 Sistema Operativo: Ubuntu Linux Protocolo: SSH-2.0...

jsch

Fork de JSch-0.1.55 Ver el README original ¿Por qué deberías usar esta librería? Como expliqué en un artículo de blog, los puntos principales son: OpenSSH ha deshabilitado ssh-rsa en la versión 8.8 por defecto y necesitas una librería que admita rsa-sha2-256 y rsa-sha2-512. Reemplazo directo: sol...

CVE-2024-6387

Descripción de la vulnerabilidad El exploit de la vulnerabilidad CVE-2024-6387 se dirige a la condición de carrera en el manejador de señales en el servidor OpenSSH en sistemas Linux basados en glibc para sshd. Debido a que se llama a una función async-signal-unsafe en el manejador SIGALRM, esta...

Security Bulletin: IBM webMethods Integration Server uses third-party Apache MINA SSHD and Apache MINA Core libraries that are affected CVE-2026-56624

Summary IBM webMethods Integration Server uses third-party Apache MINA SSHD and Apache MINA Core libraries that are affected by CVE-2026-56624. Vulnerability Details CVEID:CVE-2026-56624 DESCRIPTION: Improper certificate validation in Apache MINA SSHD server-side. Apache MINA SSHD is a Java libra...

CVE-2018-15473-exp

CVE-2018-15473-exp Esto es un exp de CVE-2018-15473 emmm, siento que la enumeración de usuarios de openssh7.7 es bastante común, así que de paso escribí un exp que puede invocar al poc y combinarlo con un diccionario para explotarlo. El poc está escrito en python2.7, y openssh.py está escrito en...

CVE-2023-25136-PoC

Reproducción de la vulnerabilidad CVE-2023-25136 Este proyecto proporciona un entorno experimental mínimo local para reproducir la vulnerabilidad de corrupción de memoria double free antes de la autenticación en OpenSSH 9.1p1 CVE-2023-25136 y observar el efecto de caída del proceso del servidor...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB Script totalmente funcional para realizar ataques de fuerza bruta contra una lista o nombres de usuario proporcionados en servidores OpenSSH vulnerables, con la opción de probar usuario/usuario como credenciales de inicio de sesión - CVE-2018-15473...

CVE-2023-25136

CVE-2023-25136 Escaneo masivo y explotación de la vulnerabilidad OpenSSH 9.1 Detalles de la vulnerabilidad OpenSSH es un software que implementa el protocolo SSH, comúnmente utilizado para conectarse de forma segura a máquinas Linux o Windows para realizar administración remota. La vulnerabilidad...

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor sshd de OpenSSH 7etsuo Descripción Un exploit para CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor sshd de OpenSSH en sistemas Linux basados en glibc. La vulnerabilidad...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 PoC Actualmente en edición openssh CVE-2024-6387 - PoC 📜 Descripción Nota: Este script es un PoC prototipo rápido; es posible que ocurran algunos errores y fallos. Probado en: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilidad de ejecución remota de código sin...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Verificador-de-Vulnerabilidad Este repositorio contiene un script Bash para verificar la versión de OpenSSH en sistemas Ubuntu y determinar si es vulnerable a problemas de seguridad conocidos. Características Comprueba la versión de OpenSSH instalada en el sistema. Determina...

CVE-2024-6387

CVE-2024-6387 : Herramienta de detección de vulnerabilidades para la ejecución remota de código no autenticado regreSSHion en OpenSSH Server CVEHunter, herramienta de detección de vulnerabilidades para CVE-2024-6387 con rendimiento asíncrono. 💻 Instalación git clone...

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor de OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, dirigido a una condición de carrera en el manejador de señales del servidor de OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad...

openssh security update

An update is available for openssh. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list OpenSSH is an SSH protocol implementation supported by a number of Linux,...

CVE-2024-6387_PoC

CVE-2024-6387 PoC Este script de Bash está diseñado para comprobar si un servidor está ejecutando una versión vulnerable de OpenSSH basándose en su banner SSH. Verifica si el puerto SSH está abierto y examina la respuesta del banner para determinar si coincide con alguna versión vulnerable...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Enumerador de usuarios SSH en Python3, CVE-2018-15473. He actualizado el código de este exploit https://www.exploit-db.com/exploits/45939 para que funcione con python3 en lugar de python2, y estoy intentando implementar funcionalidades para enumerar más usuari...

openssh security update

An update is available for openssh. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list OpenSSH is an SSH protocol implementation supported by a number of Linux, UNI...