CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 Vulnerability Checker Обзор Этот скрипт на Python предназначен для проверки SSH-серверов на уязвимость CVE-2024-6387, в частности на недавно обнаруженную regreSSHion , связанную с определёнными версиями OpenSSH. Инструмент поддерживает несколько IP-адресов, URL-адресов,...

Libssh-server-CVE-2018-10933

libssh 인증 우회 취약점CVE-2018-10933 中文版本중국어 버전 libssh는 클라이언트 및 서버 측에서 SSHv2 프로토콜을 구현하는 멀티플랫폼 C 라이브러리입니다. libssh의 서버 측 상태 머신에서 로직 취약점이 발견되었습니다. 공격자는 인증이 성공하기 전에 MSGUSERAUTHSUCCESS 메시지를 보낼 수 있습니다. 이를 통해 인증을 우회하고 대상 SSH 서버에 접근할 수 있습니다. 참조: https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2018-15473

CVE-2018-15473 Эксплойт для перебора имен пользователей SSH OpenSSH 2.3 7.7 Отредактированная версия оригинального эксплойта: https://www.exploit-db.com/exploits/45233 Преобразовано в Python3 Добавлена опция списка имен пользователей Как запустить Ensure that you install the requirements: foo@bar...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

CVE-2025-32433-PoC

CVE-2025-32433: Эксплойт RCE без аутентификации в Erlang/OTP SSH Этот репозиторий содержит PoC-эксплойт Proof-of-Concept для CVE-2025-32433 — критической уязвимости удаленного выполнения кода RCE без аутентификации, затрагивающей реализацию SSH-сервера в Erlang/Open Telecom Platform OTP. Данный P...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

SSH-Weak-DH

О проекте Этот инструмент создаёт SSH-подключения к серверу и перебирает различные конфигурации клиента, чтобы проверить, разрешает ли сервер обмен ключами Диффи-Хеллмана DH с использованием слабой группы. Мы стремимся к тому, чтобы наш инструмент помогал оценивать SSH-серверы на предмет слабых...

CVE-2018-10933

CVE-2018-10933 libssh - уязвимость обхода аутентификации на стороне сервера CVE-2018-10933 libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker для libssh vuln...

reverse-ssh

ReverseSSH Un serveur ssh lié statiquement avec une fonction de connexion inverse pour un accès distant simple mais puissant. Particulièrement utile lors des challenges HackTheBox, CTF ou similaires. A été développé et largement utilisé lors de la préparation à l'examen OSCP. Obtenez la dernière...

CVE-2026-103059

A flaw was found in Gitea. When the built-in Secure Shell SSH server is enabled, public keys are evaluated using a case-insensitive comparison on certain database systems. A remote attacker who constructs a case variant of an existing user's registered public key and possesses the corresponding...

CVE-2020-9283

Эксплойт для CVE-2020-9283 Этот проект вдохновлен оригинальным PoC, найденным здесь github.com/mark-adams/exploits/CVE-2020-9283. Мне было любопытно, как реализована библиотека SSH на Go, поэтому я решил реализовать PoC на Go. Краткое описание можно найти здесь...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

pyrexecd

PyRexecd PyRexecd — это отдельный SSH-сервер для Windows. Возможности: Отдельное Win32-приложение не служба, работающее в системном трее. Поддерживает только одного пользователя и аутентификацию по открытому ключу. Уведомляет о входящих подключениях через всплывающее окно. Отправляет/получает тек...

dsa

Краткое описание уязвимости crypto/dsa в Go CVE-2016-3959 Алекс Маллинс 9 апреля 2016 года Введение Недавно была обнаружена ошибка в криптографической библиотеке Digital Signature Algorithm DSA для языка программирования Go. В этой статье мы рассмотрим подробности ошибки и то, как злоумышленник...

CVE-2024-6387-Vulnerability-Checker

Vérificateur de vulnérabilité CVE-2024-6387 Aperçu Ce script Python est conçu pour vérifier les serveurs SSH pour la vulnérabilité CVE-2024-6387, ciblant spécifiquement le récemment découvert regreSSHion , associé à des versions spécifiques d'OpenSSH. L'outil prend en charge plusieurs adresses IP...

CVE-2025-32433

CVE-2025-32433 Введение В данном документе представлено исследование уязвимости CVE-2025-32433 , затрагивающей реализацию встроенного SSH-сервера в платформе Erlang/OTP. Эта уязвимость представляет собой возможность удалённого выполнения произвольного кода Remote Code Execution, RCE без...

CVE-2026-103059

When Gitea's built-in SSH server is enabled STARTSSHSERVER = true, the presented public key was looked up with an SQL LIKE comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another user's...

opensshenum

Описание: Opensshenum — это инструмент для перебора пользователей OpenSSH, позволяющий проверить произвольный список имен пользователей на сервере OpenSSH и определить, какие из них реально присутствуют на удаленной машине. Программа использует уязвимость исправленную в июле 2018 года, которая, к...

CVE-2026-103059 Gitea built-in SSH server authentication bypass through key case folding

When Gitea's built-in SSH server is enabled STARTSSHSERVER = true, the presented public key was looked up with an SQL LIKE comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another user's...

CVE-2026-103059

A flaw in Gitea allows an authentication bypass when the built-in SSH server is enabled (START_SSH_SERVER = true). The root cause is the use of an SQL LIKE comparison for looking up public keys, which is case-insensitive on certain databases like SQLite . An attacker who can construct a case vari...