CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC Questo repository contiene un Proof of Concept POC per sfruttare la vulnerabilità CVE-2024-6387 su server SSH che eseguono versioni vulnerabili di OpenSSH. Cos'è un POC? Un POC, o Proof of Concept, è un programma o script che dimostra lo sfruttamento di una vulnerabilità...

LibSSH-exploit

LibSSH-эксплойт CVE-2018-10933 Уязвимые ssh-серверы - libssh до версии 0.8.4 Отправляет сообщение об авторизации пользователя, что позволяет выполнить удаленный код RCE Использование: ''' Libsshexploit.py '''...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC Dieses Repository enthält einen Proof of Concept PoC für CVE-2025-8110, eine Remote Code Execution RCE-Sicherheitslücke in Gogs. Der Exploit zielt auf die interne SSH-Server-Implementierung ab und ermöglicht Angreifern, bösartige Befehle über die sshCommand-Konfiguration...

CVE-2020-9283

Exploit für CVE-2020-9283 Dieses Projekt ist vom ursprünglichen POC hier github.com/mark-adams/exploits/CVE-2020-9283 inspiriert. Ich war neugierig, wie die Go-SSH-Bibliothek implementiert ist, und habe mich daher entschieden, den PoC mit Go umzusetzen. Eine kurze Beschreibung findet sich hier...

CVE-2023-25136

OpenSSH 脆弱性测试工具 - CVE-2023-25136 此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC） 。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。 该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。 特性 检查 OpenSSH 版本 9.0 和 9.1 ，这些版本可能受 CVE-2023-25136 影响。 易用的命令行界面，可测试单个或多个 SSH 服务器。 支持通过代理服务器进行检查。...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server 상세 분석 보고서 링크 Docker를 사용하여 테스트된 모든 취약 버전: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2 익스플로잇 링크 대량 점검을 위한 파일 링크: 능동 점검 템플릿 수동 점검 템플릿 Python 대량 점검 익스플로잇 Go 대량 점검 익스플로잇 모든 이미지는 images 폴더에서 로드됩니다...

CVE-2024-6387-Vulnerability-Checker

Controllo vulnerabilità CVE-2024-6387 Panoramica Questo script Python è progettato per controllare i server SSH per la vulnerabilità CVE-2024-6387, mirando specificamente al recentemente scoperto regreSSHion , associato a versioni specifiche di OpenSSH. Lo strumento supporta più indirizzi IP, URL...

SSH-Weak-DH

Informazioni Questo strumento crea connessioni SSH a un server e passa attraverso diverse configurazioni client per verificare se il server consente uno scambio di chiavi Diffie-Hellman DH utilizzando un gruppo debole. Il nostro obiettivo è aiutare a valutare i server SSH per impostazioni di...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Beschreibung Eine schwerwiegende Sicherheitslücke wurde im Erlang/OTP SSH-Server identifiziert, die es einem Angreifer ermöglichen könnte, eine nicht authentifizierte Remote-Codeausführung RCE durchzuführen. Durch Ausnutzung eines Fehlers in der Behandlung vo...

cve-2025-32433

Erstellen root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

CVE-2024-6387

root@kitploit: EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Werkzeug für Analyse, Erkennung und kontrollierte Tests der Schwachstelle CVE-2024-6387 auf OpenSSH-Servern. ⚠️ Rechtlicher und ethischer Hinweis Dieses Repository dient ausschließlich Bildungszwecken. Verwende es nur in:...

Libssh-server-CVE-2018-10933

libssh Authentifizierungs-Bypass-SchwachstelleCVE-2018-10933 Chinesische Version libssh ist eine plattformübergreifende C-Bibliothek, die das SSHv2-Protokoll auf Client- und Serverseite implementiert. In der serverseitigen Zustandsmaschine von libssh wurde eine Logikschwachstelle gefunden. Der...

opensshenum

Descrizione: Opensshenum è un enumeratore di utenti OpenSsh che consente di verificare un elenco arbitrario di nomi utente contro un server OpenSsh, per sapere quali sono effettivamente presenti su quella macchina remota. Questo programma sfrutta un bug corretto a luglio 2018 che si è dimostrato...

CVE-2026-55200

Отчет по безопасности: CVE-2026-55200 📝 Общее описание CVE-2026-55200 — это критическая уязвимость переполнения памяти на основе кучи нарушение динамической памяти, затрагивающая библиотеку libssh2 в версиях до 1.11.1. Позволяет вредоносному SSH-серверу скомпрометировать уязвимые клиенты,...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

pyrexecd

PyRexecd PyRexecd é um servidor SSH independente para Windows. Recursos: Aplicativo Win32 independente não um serviço que reside na SysTray. Suporta um único usuário / autenticação por chave pública apenas. Notifica conexões recebidas via popup. Envia/Recebe o texto da área de transferência via...

CVE-2018-15473

CVE-2018-15473 SSH用户名枚举漏洞利用 OpenSSH 2.3 7.7 原始漏洞利用代码的编辑版本：https://www.exploit-db.com/exploits/45233 已转换为Python3 添加了用户名词表选项 如何运行 root@kitploit: Ensure that you install the requirements: foo@bar:$ pip3 install -r requirements.txt root@kitploit: For single username: foo@bar:$ ./CVE-2018-15473.py...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

reverse-ssh

ReverseSSH Ein statisch gelinkter SSH-Server mit einer Reverse-Verbindungsfunktion für einfachen und dennoch leistungsstarken Fernzugriff. Am nützlichsten bei HackTheBox-Challenges, CTFs oder ähnlichem. Wurde entwickelt und war bei der OSCP-Prüfungsvorbereitung umfangreich im Einsatz. Die neueste...