CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 静态SSH密钥远程代码执行（RCE）的POC 技术分析 该漏洞的根本原因分析可在我的博客上找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 摘要 VMWare Aria Operations for Networks vRealize Network Insight...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

jumpserver

Una plataforma PAM de código abierto Bastion Host ¿Qué es JumpServer? JumpServer es una plataforma de Gestión de Acceso Privilegiado PAM de código abierto que proporciona a equipos de DevOps y TI acceso seguro y bajo demanda a SSH, RDP, Kubernetes, bases de datos y puntos finales de RemoteApp a...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "和阻止它一样容易理解。" 这是什么？ "Reality Smasher" 是一个针对 vRealize 的利用工具，利用了 VMSA-2021-0004 中提及的安全问题（CVE-2021-21975、CVE-2021-21983），以及测试过程中发现的一个权限提升漏洞。 它是如何工作的？ "Reality Smasher" 利用 CVE-2021-21975 窃取 vRealize 的...

cve-2021-21972

cve-2021-21972 使用说明 python3 python poc.py -u target -s webshell/ssh webshell只支持vecter6.5版本，ssh支持所有版本，该poc只针对Linux。...

xzk8s

xzk8s Dockerfile和Kubernetes清单，用于复现CVE-2024-3094 构建镜像 我们使用易受攻击的xz utils的Debian版本作为基础镜像。我们还需要修补库。补丁版liblzma库取自xzbot仓库。 FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerable version of xz utils as the base image RUN...

CVE-2024-22894

CVE-2024-22894 已下载heatpump24.com的最新热泵固件版本wp2reg-V3.88.0-9015。 在此固件中有一个名为wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow的文件。 该文件包含系统root用户的3DES加密密码root:MEfgX2vrPJzuE:0:0:99999:7:::，解密/破解（5秒内）后可得到密码eschi。 当将热泵通过网络电缆连接到网络时，可以使用'root'用户和找到的密码登录到可用的SSH服务。 ssh...

IoT-Home-Guard

第一版硬件工具使用Raspberry Pi作为开发平台。用户需要通过ssh登录到Raspberry Pi来启动软件工具，然后将待测试的IoT设备连接到Raspberry Pi的WiFi。 我正在设计第二个版本，用户只需将硬件工具连接到电脑或手机，即可方便地操作。...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks vRealize Network Insight 静态SSH密钥远程代码执行 技术分析 漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 总结 VMWare Aria Operations for Networks vRealize Network Insight 从6.0到6.10版本没有为...

PwnCity

PwnCity 一个配置不安全的 TeamCity 持续集成环境。 进行中： 部署代码 即将 最终推出。 演示 通过 PwnCity 的路径可能不止一条，但以下是我将在 2 月 24 日 OWASP Sacramento Chapter 会议上演示的那条路径。 注意： 这里在很大程度上忽略了操作安全，因为这只是一个演示。 初始访问 1. 扫描 IP 以发现 SSH 和 TeamCity：nmap -Pn -p- 52.234.0.18。 注意：它不会响应 ICMP，因此 nmap 52.234.0.18 会让人误以为主机已死。 注意：如果只扫描前 1000 个 TCP 端口，就会错过...

GateKeeper

GateKeeper GateKeeper 是一个用 Go 编写的自托管 SSH 访问网关。 它作为 SSH 前端的集中控制层，提供访问控制、MFA 强制、会话录制、审计和策略执行——全部以单个二进制文件的形式交付，并内置 Web UI。 无外部控制平面。无 SaaS 依赖。 它是什么（以及不是什么） GateKeeper 不是传统意义上经过加固的跳板机式的极简“堡垒主机”。 相反，它是一个 SSH 访问网关，旨在集中管理 SSH 环境的身份验证、授权和审计。 目标是受控访问和可见性——而不是零服务加固操作系统模型。 功能 基于浏览器的 SSH 代理（WebSocket +...

fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ 用于通过蓝牙低功耗与 Firewalla 交互并利用 CVE-2024-40892 / CVE-2024-40893 的概念验证代码 无需任何配置，它将扫描附近区域内的 Firewalla 设备并泄露许可证 UUID 的校验和。 如果获得了许可证 UUID，可在 main.go 中将其定义为 var myLicense = ""，此时： 1. 将创建设备配置的本地备份。 2. 如果设备配置已备份，则： 3. 生成 root S...

CVE-2018-14847

CVE-2018-14847 通过 CVE-2018-14847 基于 RouterOS 创建全局代理 使用方法 准备 pip3 install paramiko ipcalc optparse hashlib 用法 针对 IP 文件 python3 loop.py -f list.txt 针对单个 IP python3 loop.py ip 版权 本仓库中使用 CVE-2018-14187 获取用户名/密码的 PoC 部分派生自 miladdiaz/MikrotikExploit，并针对创建 PPTP 服务器进行了一些修改。...

ubuntu-privesc-lab

ubuntu-privesc-lab 完整渗透测试工作流程：凭证暴力破解、SSH访问和权限提升（CVE-2021-4034） 概述 此项目演示了针对一台易受攻击的Ubuntu虚拟机的完整渗透测试工作流程。攻击链包括侦察、凭证暴力破解、初始访问以及使用多种技术进行的权限提升。 使用的工具 Nmap Hydra SSH Git CVE-2021-4034 PwnKit 侦察 侦察使用Nmap进行，它揭示了特定网络（wifi）中开放的主机数量。 nmap ：这揭示了活跃主机的数量及其MAC地址。 正如观察到的，该虚拟机运行在Oracle Virtual...

CVE-2021-3156

exploit.py 从 @worawit 分支而来，更短且优化。仅在Centos7上的sudo=1.8.23版本有效。 同时在Web服务器和Linux机器上工作。 backdoor.php 通过weevely生成的php后门，密码："H@rmWsH4rE!"。如果成功上传到服务器，则提供以Apache身份访问ssh会话的权限。 shell.php%00.jpg Null-Byte php文件清理绕过。...

vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 远程 Root Shell 漏洞利用 一个简单的 Python 程序，通过利用 vsFTP 2.3.4 中存在的漏洞 CVE-2011-2523，在目标设备上获取远程 Root Shell。 环境要求 使用的语言 = Python3 使用的模块/包： socket os pexpect paramiko getpass datetime optparse colorama multiprocessing time 安装依赖： pip install -r requirements.txt 结果 成功利用漏洞后，我们可以直接以 root 用户身份通过 SSH...

CVE-2026-80217

Hidden functionality issue exists in FF-RFI079I4 and FF-RFI078I4, which may allow a user who can log in via SSH and access the enable mode on the product to execute arbitrary OS commands...

CVE-2026-80217

A hidden functionality issue in Liteon FF-RFI079I4 and FF-RFI078I4 devices allows a user who can log in via SSH and access enable mode to execute arbitrary OS commands , leading to high impact on confidentiality, integrity, and availability (CVSS 3.0: 8.8 HIGH ). The CISA SSVC rating indicates no...

warpgate v0.29.0-beta.1

Warpgate is a smart & fully transparent SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP and VNC bastion host that doesn't require a client app or an SSH wrapper. Set it up in your DMZ, add user accounts and easily assign them to specific hosts and URLs within the network. Warpgate will record ever...

PT-2026-89105

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause privilege escalation to root and unauthorized execution of administrative functions when an authenticated user with SSH enabled interacts with the operating syste...