2103 matches found
CVE-2020-12712
CVE-2020-12712：SOS JobScheduler 存储密码解密 本仓库中的脚本允许您解密 JobScheduler 实例的 SFTP 配置文件中存储的密码。 描述 SOS JobScheduler 是一款用于远程系统管理的工具，允许用户通过 Web 界面调用维护脚本。该工具通过 SFTP 将维护脚本部署到远程系统。它允许用户为这些连接保存配置文件，其中可选择性存储 SFTP 连接的密码。当用户选择将密码与配置文件一同存储时，密码会使用配置文件名称作为加密密钥进行加密。由于配置文件名称存储在同一配置文件中，因此可以轻易恢复出明文 SFTP 密码。所使用的加密算法为 Tripl...
cve-2024-46483
CVE-2024-46483 - Xlight SFTP 服务器预认证堆溢出 受影响版本 32位和64位 Xlight 版本 = 3.9.4.2 影响 未认证的攻击者可访问 Xlight SFTP，从而实现代码执行或引发拒绝服务。 根本原因 SFTP 协议中通过线路发送的字符串前面带有四个字节的长度前缀。Xlight 用于从网络数据包读取这些字符串的函数，在验证长度和分配所需内存时存在整数溢出。通过构造字符串的四个字节长度，我们可以触发一次从攻击者控制的缓冲区向堆外进行的大规模 memmove（约4GB）。 该易受攻击的函数用于 SSH...
MOVEit-CVE-2023-34362
MOVEit-CVE-2023-34362 MOVEit CVE-2023-34362 の影響を追跡するために私が収集したすべての情報を含むリポジトリです。 SFTP header と Cookie 発見手法を利用した、影響を受ける可能性のある組織とドメインを含みます。 また、MOVEit に関する新しい記事を追跡するニュースティッカーも作成しました。こちらからアクセスできます: https://firehose.kenbuckler.com/moveit...
reverse_ssh
Reverse SSH アートクレジット: https://www.instagram.com/smart.hedgehog.art/ SSHをリバースシェルに使いたいですか？ 今すぐ可能です。 ネイティブSSH構文でリバースシェルを管理・接続 ダイナミック、ローカル、リモートフォワーディング ターゲットからファイルを取得するためのネイティブなSCPおよびSFTP実装 完全なWindowsシェル http、websockets、tlsなどの複数のネットワークトランスポート 高い信頼性の制御チャネルを作成するための相互クライアント＆サーバー認証 その他多数！text...
onetwoseven-writeup
HTB OneTwoSeven — 完整通关攻略 针对已退役的 HackTheBox Linux 机器 OneTwoSeven 的完整端到端通关攻略。完整链路：确定性凭据生成 → SFTP chroot 符号链接逃逸 → vim 交换文件恢复 → SSH 端口转发至受防火墙保护的管理面板 → 绕过被注释掉的 Apache 重写规则 → RCE → 利用 CVE-2024-1086 （nftables UAF）获取 root。 核心亮点： “已禁用”的插件上传并未真正禁用——插件管理器的 switch 匹配的是 REQUESTURI，因此可以借助 处于活动状态...
ssh-mitm
SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...
CVE-2018-7750
CVE-2018-7750 一种针对CVE-2018-7750的远程命令执行（RCE）方法 Exploit Title: Paramiko 2.4.1 - Remote Code Execution Date: 2018-11-06 Exploit Author: jm33-ng Vendor Homepage: https://www.paramiko.org Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz Version: 1.17.6, 1.18.x 1.18.5, 2.0.x...
CVE-2024-4040-SSTI-LFI-PoC
CVE-2024-4040 SSTI & LFI PoC - エクスプロイト | CrushFTP これは、CrushFTP におけるサーバーサイドテンプレートインジェクション SSTI およびローカルファイルインクルージョン LFI の脆弱性に対する概念実証（PoC）です。 特徴 CrushFTP サーバーの重大度の高い脆弱性を、サーバーサイドテンプレートインジェクション SSTI と認証バイパスを通じて悪用します。このエクスプロイトをローカルファイルインクルージョン LFI に昇格させます！この PoC エクスプロイトは、CrushFTP をホストする sFTP...
CVE-2026-85149
SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SFTP service credentials of the SmartIT Agent application from the source code, thereby browsing the file system of the user's host...
CVE-2026-85149 Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentials
SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SFTP service credentials of the SmartIT Agent application from the source code, thereby browsing the file system of the user's host...
CVE-2026-85149
Lightstar SmartIT Desktop Manager is affected by a Use of Hard-coded Credentials vulnerability. The SFTP service credentials for the SmartIT Agent application are embedded in the source code, allowing unauthenticated remote attackers to extract them and gain access to browse the file system of th...
EUVD-2026-70871
SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the SFTP service credentials of the SmartIT Agent application from the source code, thereby browsing the file system of the user's host...
Kopia Server 0.23.0 - Remote Code Execution
Kopia before version 0.23.0 allows unauthenticated remote code execution when started in server mode with the --without-password flag. When the /api/v1/repo/exists endpoint is exposed, it enables instantiation of the SFTP storage backend with user-supplied sshArguments. Due to improper argument...
legba
legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...
flashsploit
Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...
USN-8722-1: libssh2 vulnerabilities
It was discovered that libssh2 incorrectly handled certain SFTP server responses. A remote attacker controlling an SSH server could use this issue to cause libssh2 to crash or possibly execute arbitrary code. CVE-2026-66032 It was discovered that libssh2 incorrectly handled AES-GCM cipher...
Ssh Mitm
SSH-MITM SSH-MITM は、セキュリティ監査やペネトレーションテストのための中間者攻撃型SSHプロキシです。SSH、SCP、SFTPセッションの傍受、エージェント転送、ポート転送などをサポートします。 このリポジトリはミラーであり、更新は停止しています。 公式リポジトリはこちらです: GitHub: ssh-mitm/ssh-mitm Codeberg: ssh-mitm/ssh-mitm リモートとブックマークを適宜更新してください。 リンク ドキュメント: docs.ssh-mitm.at PyPI: pypi.org/project/ssh-mitm バグ報告と課題:...
libssh security update
An update is available for libssh. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list libssh is a library which implements the SSH protocol. It can be used to...
watchTowr-vs-progress-moveit_CVE-2024-5806
CVE-2024-5806 Progress MOVEit Transfer CVE-2024-5806 のエクスプロイト。ブログ記事は TBD をご覧ください。 PoCの動作例 --help でヘルプを確認してください。典型的な実行例は次のとおりです: root@kitploit: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y...
