7332 matches found
cve-2024-6387-poc
cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上で動作するOpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態を標的とします。この脆弱性は、SIGALRMハンドラ内でasync-signal-unsafeな関数が呼び出されることにより、rootとしてのリモートコード実行を可能にします。 エクスプロイトの詳細 脆弱性の概要...
CVE-2025-27480
CVE-2025-27480 CVE‑2025‑27480 – Ejecución remota de código en OpenSSH De qué trata la vulnerabilidad La versión 8.9p1 de OpenSSH contiene un sutil error de desbordamiento de búfer que ocurre cuando analiza un paquete SSHUSERAUTH. Un cliente puede enviar un paquete con un campo “user” muy largo, y...
CVE-2023-51385_test
Verifying CVE-2023-51385 First, add the following content to /.ssh/config host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p There is a command injection in the .gitmodules file statement url = ssh://echo helloworld cve.txtfoo.example.com/bar After configuration is...
CVE-2024-6387-Checker
CVE-2024-6387-Checker Esta herramienta escanea su red en busca de hosts que ejecuten versiones vulnerables de OpenSSH CVE-2024-6387. Puede manejar IPs individuales, múltiples IPs, rangos CIDR y archivos CSV con puertos personalizados. Requisitos Instale las bibliotecas requeridas usando pip: pip...
CVE-2024-6387-Mitigation
Título del documento - Guía de mitigación para CVE-2024-6387 en OpenSSH Introducción Este documento describe los pasos para mitigar CVE-2024-6387, una vulnerabilidad de seguridad que afecta a las versiones de OpenSSH desde 8.5p1 hasta 9.8p1. La vulnerabilidad se puede mitigar de dos maneras: 1...
cve-2024-6387-poc
cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor sshd de OpenSSH 7etsuo Descripción Un exploit para CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor sshd de OpenSSH en sistemas Linux basados en glibc. La vulnerabilidad...
cve_2023_38408_scanner
cve202338408scanner La vulnerabilidad CVE-2023-38408 afecta a OpenSSH versiones 9.3p2 USO :python cve202338408scanner.py -t ip -p port...
MAL-008
MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 en Cisco SD-WAN Cisco SD-WAN v20.4.2.1 utiliza una versión antigua de SSH OpenSSH7.6p1 que es susceptible al ataque “SSHtranger Things”. Si una víctima intenta conectarse a un servidor SSH malicioso/comprometido, este ataque puede utilizarse...
EP4-redes
POC CVE-2018-15473 exploit Adaptado de https://github.com/Rhynorater/CVE-2018-15473-Exploit Para ejecutar este exploit es necesario tener instalado: docker docker compose servidor ssh Vamos empezar descargando de DockerHub una imagen que tiene una versión antigua 6.6 de SSH en un Ubuntu antiguo:...
cve-2018-15473-poc
cve-2018-15473-poc Check if a username is valid on the SSH server by attempting an authentication. The server response will indicate whether the username exists. [email protected] CVE-2018-15473 Proof of Concept PoC Este repositorio contiene un exploit de prueba de concepto PoC para la...
CVE-2024-6387-POC
cve-2024-6387-poc una condición de carrera en el manejador de señales en el servidor OpenSSH sshd...
vulnerability-assessment
evaluación-de-vulnerabilidades-openssh 🛡️ Evaluación de Vulnerabilidades de OpenSSH 6.6.1p1 Una evaluación profesional de vulnerabilidades de seguridad que demuestra identificación, análisis y remediación de un servicio OpenSSH desactualizado. 📋 Resumen de la Evaluación Fecha de Evaluación: 28 de...
cve-2024-6387_hassh
CVE-2024-6387 HASSH Fingerprints HASSH fingerprints for identifying OpenSSH servers potentially vulnerable to CVE-2024-6387 regreSSHion. The primary goal of this repository is to share the generated HASSH fingerprint database. The scripts use the Shodan API to compile a list of HASSH fingerprints...
CVE-2023-51385_test
Verificar CVE-2023-51385 Primero, agregue lo siguiente en /.ssh/config 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe una inyección de comandos en la declaración del archivo .gitmodules url = ssh://echo helloworld cve.txtfoo.example.com/bar Una vez configurado,...
ssh-enum
ssh-enum Estudio de Validación Estadística de CVE-2016-6210 Una reinvestigación reproducible de la enumeración de nombres de usuario de OpenSSH mediante análisis estadístico. Este proyecto reinvestiga CVE-2016-6210 , un canal lateral de temporización documentado de OpenSSH, para determinar si sig...
ssh_enum_py
sshenumpy script de enumeración de usuarios SSH basado en diferencias de timing y respuestas de autenticación. Explota el mismo vector que CVE-2018-15473 en versiones vulnerables de OpenSSH ≤ 7.7, aunque también puede revelar patrones en configuraciones modernas. Funciona en Python 3 + Paramiko y...
CVE-2024-6387-Updated-x64bit
CVE-2024-6387-Updated-x64bit Exploit privado RCE x64 Python para CVE-2024-6387 02.07.2024 de exploit.in El repositorio proporciona una variante funcional del exploit de la vulnerabilidad CVE-2024-6387 con soporte para shell activa en tiempo real, multihilo, ingreso de objetivos desde un archivo y...
OpenSSH-4.7p1-CVE-2008-5161-Exploit
CVE-2008-5161 OpenSSH 4.7p1 Audit Helper Automates version checking and credential auditing of legacy OpenSSH 4.7p1 Debian-8ubuntu1 targets by driving Metasploit’s auxiliary/scanner/ssh/sshlogin module from Python via pwntools. This project is intended for research and authorized security testing...
CVE-2024-6387-Exploit-POC
CVE-2024-6387-Exploit-POC Este repositorio contiene un Proof of Concept POC para explotar la vulnerabilidad CVE-2024-6387 en servidores SSH que ejecutan versiones vulnerables de OpenSSH. ¿Qué es un POC? Un POC, o Proof of Concept, es un programa o script que demuestra la explotación de una...