604 matches found
CVE-2018-7750
CVE-2018-7750 CVE-2018-7750의 RCE원격 명령 실행 접근 방식 익스플로잇 제목: Paramiko 2.4.1 - 원격 코드 실행 날짜: 2018-11-06 익스플로잇 작성자: jm33-ng 공급업체 홈페이지: https://www.paramiko.org 소프트웨어 링크: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz 버전: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5, 2.2.x 2.2.3, 2.3.x 2.3....
sshtunnel
|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...
sshtunnel
|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| 저자 : Pahaz 저장소 : https://github.com/pahaz/sshtunnel/ https://github.com/jmagnusson/bgtunnel 에서 영감을 받았으며, Windows에서는 작동하지 않습니다. 참고: https://github.com/paramiko/paramiko/blob/master/demos/forward.py Requirements parami...
fabric
|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...
paramiko
|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...
ssh_enum_py
sshenumpy 타이밍 차이와 인증 응답을 기반으로 한 SSH 사용자 열거 스크립트. 취약한 OpenSSH 버전≤ 7.7에서 CVE-2018-15473과 동일한 벡터를 악용하며, 최신 설정에서도 패턴을 드러낼 수 있습니다. Python 3 + Paramiko에서 작동하며 다음을 지원합니다: 배너 사전 읽기로 EOF/NoBanner 오류 방지 시도당 재시도 및 사용자 간 쿨다운 tarpits/MaxStartups 회피용 목표의 지터에 따른 매개변수 자동 조정-m, -t ⚠️ 윤리적 사용 이 스크립트는 자신의 환경이나 명시적 허가...
CVE-2023-25136
OpenSSH Pre-Auth Double Free CVE-2023-25136 POC 이 저장소는 Python의 Paramiko 라이브러리를 사용하여 OpenSSH Pre-Auth Double Free 취약점CVE-2023-25136을 확인하기 위한 Proof of ConceptPOC 스크립트를 포함합니다. 사전 요구 사항 이 POC 스크립트를 실행하기 전에 다음 종속성이 설치되어 있는지 확인해야 합니다: Python 3.x Paramiko 라이브러리 termcolor 라이브러리 argparse 라이브러리 pip를 사용하여 모...
firecall
firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...
firecall
firecall SSH를 통해 방화벽, 스위치 등과 통신을 자동화합니다. 설명 이 스크립트들은 Cisco ASA 방화벽에 명령어를 자동으로 전송하도록 설계되었습니다. 목적은 수동으로 방화벽에 로그인하여 변경 작업을 할 필요를 없애는 것입니다. 이 코드는 명령줄에서 직접 실행하거나 다른 스크립트에 통합할 수 있습니다. 이 스크립트들은 자동화/오케스트레이션을 염두에 두고 만들어졌습니다. 안전하게 사용된다면, 특정 기준에 따라 악성 IP를 자동으로 차단하기 위해 보안 인텔리전스 데이터를 수집하는 데 사용될 수 있습니다. 설정 1...
pyrexecd
PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...
pyrexecd
PyRexecd PyRexecd는 Windows용 독립형 SSH 서버입니다. 기능: SysTray에 위치한 독립형 Win32 앱서비스 아님. 단일 사용자 / 공개키 인증만 지원합니다. 팝업으로 들어오는 연결을 알립니다. stdin/stdout을 통해 클립보드 텍스트를 송수신합니다. PyPI 프로젝트 페이지: https://pypi.python.org/pypi/PyRexecd/ 사전 요구사항: Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin3...
wetland
Wetland Wetland은 고상호작용 SSH 허니팟으로, 무차별 대입 공격을 기록하도록 설계되었습니다. 또한 wetland는 공격자가 수행한 쉘, scp, sftp, exec-command, direct-forward, reverse-forward 상호작용을 기록합니다. Wetland는 Python SSH 모듈 paramiko를 기반으로 합니다. 그리고 wetland는 SocketServer를 사용하여 멀티스레딩 TCP 서버로 실행됩니다. Features 도커를 사용하여 실제 리눅스 환경을 제공합니다. 모든 비밀번호 인증은...
CVE-2018-15473
CVE-2018-15473 이 저장소 https://github.com/Sait-Nuri/CVE-2018-15473/tree/main 의 업데이트 버전입니다. paramiko 버전 3.4.0에서 작동하도록 수정했습니다. 실행 방법 이 저장소를 클론합니다. git clone https://github.com/yZ1337/CVE-2018-15473.git 라이브러리 설치 pip3 install -r requirements.txt 목록 파일로 실행 예시 python3 CVE-2018-15473.py -w...
meterssh
Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...
isf
Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...
buffalo
Buffalo 대상 SSH 서버에 대해 두 개의 텍스트 파일을 입력으로 사용하여 사전/워드리스트 공격을 실행하는 Python 3 스크립트입니다. 제 Intel 기술 검증을 위해 작성되었습니다. 설치 이 스크립트는 Paramiko 및 Colorama에 의존합니다. pip install -r requirements.txt 또는 pip3 install -r requirements.txt로 종속성을 설치하십시오. 사용법 기본 설정 포트 22, 시도 제한 또는 잠금 기간 없음 python3 buffalo.py localhost...
pythonprojects-CVE-2018-10933
pythonprojects-CVE-2018-10933 CVE-2018-10933 이 스크립트는 CVE-2018-10933 취약점을 악용합니다 Linux에서 동작. 이 스크립트를 실행하려면 paramiko 파이썬 모듈이 필요합니다. 아래 명령어를 사용하여 paramiko를 설치해 주세요. pip install paramiko paramiko가 설치되면, 스크립트를 다음과 같이 실행할 수 있습니다: python CVE-2018-10933.py 대상 IP/호스트명 대상 포트 명령어 참고: 제 작업이 마음에 드신다면 커피 한 잔...
bpnd-libssh
bpnd-libssh blueintel bpnd-libssh는 CVE-2018-10933을 위한 멀티스레드 원격 스캐너입니다. 요구 사항 python3 paramiko 모듈 설치 예시: apt-get update apt-get install -y libffi-dev libssl-dev pip3 install paramiko Docker로 설치 Docker 컨테이너를 빌드하려면: ./dockerbuild.sh Docker 컨테이너를 실행하려면: ./dockerrun.sh 사용 예시 포트 22에서 192.168.0.1 스캔:...
SSHBuster
SSHBuster SSHBuster는 윤리적 해킹 및 침투 테스트를 위해 설계된 강력한 명령줄 SSH 무차별 대입 도구입니다. 사전 기반 공격을 수행하여 유효한 SSH 로그인 자격 증명을 효율적으로 찾습니다. 기능 다른 사용자 이름과 비밀번호 조합을 사용하여 SSH 서버 에 무차별 대입 공격 수행 지원: 사용자 이름 + 비밀번호 워드리스트 단일 사용자 이름 + 비밀번호 워드리스트 사용자 이름 워드리스트 + 단일 비밀번호 단일 사용자 이름 + 단일 비밀번호 멀티스레드 지원으로 속도 향상 기본값: 2개 스레드, 최대: 5개 시도 ...