reverse-ssh

ReverseSSH A statically-linked ssh server with a reverse connection feature for simple yet powerful remote access. Most useful during HackTheBox challenges, CTFs or similar. Has been developed and was extensively used during OSCP exam preparation. Get the latest Release Features Catching a revers...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

opensshenum

Description: Opensshenum is an OpenSsh user enumerator permitting to verify an arbitrary list of user names against an OpenSsh server, to know those actually presents on that remote machine. This program exploits a bug corrected in July 2018 proven to be effective at least starting from OpenSSH...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387-Vulnerability-Checker LAB Este código Rust está diseñado para comprobar servidores SSH en busca de la vulnerabilidad CVE-2024-6387 Argumentos de línea de comandos: ./main -f servers.txt -p 22,2222 -t 5...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CVE-2025-32433-PoC

CVE-2025-32433: PoC de RCE no autenticado en Erlang/OTP SSH Este repositorio contiene una prueba de concepto PoC para CVE-2025-32433, una vulnerabilidad crítica de ejecución remota de código RCE no autenticada que afecta a la implementación del servidor SSH en Erlang/Open Telecom Platform OTP. Es...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC This repository contains a Proof of Concept PoC for CVE-2025-8110, a Remote Code Execution RCE vulnerability in Gogs. The exploit targets the internal SSH server implementation, allowing attackers to inject malicious commands via the sshCommand configuration. Usage To run t...

CVE-2024-6387-Vulnerability-Checker

Comprobador de Vulnerabilidad CVE-2024-6387 Resumen Este script de Python está diseñado para comprobar servidores SSH en busca de la vulnerabilidad CVE-2024-6387, específicamente dirigida al recién descubierto regreSSHion , asociado con versiones específicas de OpenSSH. La herramienta admite...

SSH-Weak-DH

About This tool creates SSH connections to a server and goes through different client configurations to check if the server permits a Diffie-Hellman DH key exchange using a weak group. We aim for our tool to help assess SSH servers for weak DH key exchange settings. Please be aware that this tool...

cve-2025-32433

Construcción root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

CVE-2020-9283

Exploit para CVE-2020-9283 Este proyecto está inspirado en el POC original encontrado aquí github.com/mark-adams/exploits/CVE-2020-9283. Tenía curiosidad sobre cómo estaba implementada la librería SSH de Go, así que decidí implementar el PoC usando Go. Un breve artículo se puede encontrar aquí...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versión editada del exploit original: https://www.exploit-db.com/exploits/45233 Convertido a Python3 Agregada opción de lista de palabras de usuarios Cómo ejecutar root@kitploit: Ensure that you install the requirements: foo@bar:$ pi...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

CVE-2023-25136

Herramienta de prueba de vulnerabilidad de OpenSSH para CVE-2023-25136 Este repositorio proporciona una Prueba de concepto PoC para probar la vulnerabilidad CVE-2023-25136 en las versiones 9.0 y 9.1 de OpenSSH. La vulnerabilidad conlleva posibles riesgos de seguridad y esta herramienta ayuda a...

CVE-2024-6387-Vulnerability-Checker

Comprobador de Vulnerabilidad CVE-2024-6387 Descripción general Este script de Python está diseñado para verificar servidores SSH en busca de la vulnerabilidad CVE-2024-6387, apuntando específicamente al recientemente descubierto regreSSHion , que está asociado con versiones específicas de OpenSS...

pyrexecd

PyRexecd PyRexecd es un servidor SSH independiente para Windows. Características: Aplicación Win32 independiente no un servicio que reside en la bandeja del sistema. Soporta un solo usuario / autenticación solo con clave pública. Notifica conexiones entrantes mediante ventana emergente...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

Libssh-server-CVE-2018-10933

Vulnerabilidad de omisión de autenticación en libssh CVE-2018-10933 中文版本Chinese version libssh es una librería C multiplataforma que implementa el protocolo SSHv2 tanto en el lado del cliente como del servidor. Se encontró una vulnerabilidad lógica en la máquina de estados del lado del servidor d...

dsa

Un Resumen de la Vulnerabilidad crypto/dsa de Go CVE-2016-3959 Alex Mullins 9 de abril de 2016 Introducción Recientemente, se descubrió un error en la biblioteca criptográfica del Algoritmo de Firma Digital DSA para el lenguaje de programación Go. En este artículo revisaremos los detalles del err...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Enlace al write-up detallado Todas las versiones vulnerables analizadas usando Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2...