authkeysync

AuthKeySync 원격 URL의 SSH 공개 키를 서버에 자동으로 동기화합니다 📖 전체 문서 문제점 여러 서버에서 SSH 접근을 관리하는 것은 정말 번거롭습니다: 팀원이 합류하거나 퇴사하면 모든 서버의 authorizedkeys를 업데이트해야 합니다 개발자가 SSH 키를 교체하면 이제 업데이트할 서버가 20대가 됩니다 Infrastructure as Code를 사용 중이지만 SSH 키 관리는 여전히 수동입니다 키 관리를 위한 자체 제작 bash 스크립트는 종종 제대로 작성되지 않았거나, 안전하지 않거나, 서버에서 잠길 수 ...

CVE-2024-6387_Checker

CVE-2024-6387Checker الإصدارات المصححة المستثناة SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10+ SSH-2.0-OpenSSH9.3p1 Ubuntu-1ubuntu3.6+ SSH-2.0-OpenSSH9.3p1 Ubuntu-3ubuntu3.6+ SSH-2.0-OpenSSH9.6p1 Ubuntu-3ubuntu13.3+ SSH-2.0-OpenSSH9.2p1 Debian-2+deb12u3+ SSH-2.0-OpenSSH8.4p1 Debian-5+deb11u3+...

pentest-pivoting

دليل التنقل جدول المحتويات 1. ملاحظات مهمة 2. إعادة توجيه المنافذ الديناميكية عبر SSH 3. إعادة توجيه المنافذ عن بُعد عبر SSH 4. إعادة توجيه المنافذ محليًا عبر SSH 5. التنقل المزدوج 6. sshuttle 7. Chisel 8. استخدام Burpsuite كوكيل Proxy 9. موارد مفيدة ملاحظات مهمة لا تستخدم طلبات صدى ICMP ping...

CVE-2024-6387

CVE-2024-6387 هذا السكربت، الذي أنشأه R4Tw1z، مصمم لفحص عناوين IP للتحقق مما إذا كانت تشغّل إصدارًا يحتمل أن يكون ضعيفًا من OpenSSH. هذا السكربت هو نسخة أسرع وأبسط من أداة فحص ثغرات OpenSSH. تعتمد الأداة على تعدد الخيوط multi-threading لتحسين أداء الفحص ومعالجة عناوين IP متعددة في وقت واحد. الميز...

cve-2024-3094

🛡️ مشروع الأمن السيبراني: تحليل الباب الخلفي XZ في liblzma 📄 نظرة عامة يحلل هذا المشروع الباب الخلفي البارز المكتشف في xz-utils liblzma ، والذي يؤثر على الإصدارين 5.6.0 و 5.6.1. استهدف الكود الخبيث الذي تم إدخاله في نظام بناء المنبع مصادقة SSH عن طريق تعديل كيفية تفاعل sshd مع مكتبة ضغط LZMA في وق...

fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. Qu'est-ce que Erlang OTP ? Erlang est un langage de programmation généraliste. OTP Open Telecom Platform est un ensemble de middleware, de bibliothèques et de principes de conception utilisés pour la tolérance aux pannes via le BEAM VPN. 2. Pourquoi cette version d'Erlang...

regreSSHion-nmap-scanner

لا يحتوي هذا المستودع على ملف README...

Scanner_CVE_OpenSSH

ماسح لتحديد الخوادم التي تحتوي على برامج SSH قد تكون عرضة للثغرات CVE-2024-6387 وCVE-2023-48795. الثغرات المغطاة CVE| الاسم| الشرط| الخطورة ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH مكتبة dnspython اختيارية، لكنها مو...

CVE-2025-32433.py

CVE-2025-32433.py يحاكي إثبات المفهوم هذا المكتوب بلغة بايثون تدفقات رسائل SSH، بما في ذلك تبادل المفاتيح وفتح القنوات وطلبات الأوامر، لتحليل سلوك الخادم. وهو مخصص للاختبار المخبري الخاضع للرقابة، ويوضح معالجة البروتوكول ومعالجة الرسائل قبل المصادقة وتفاعلات الحمولة لأغراض البحث والتحليل الدفاعي...

cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837 : escalade de privilèges locale avec authorizedkey de ansible.posix Escalade de privilèges locale dans le module Ansible ansible.posix.authorizedkey via chown suivant les liens symboliques et création de fichier suivant les liens symboliques sur le répertoire /.ssh d'un utilisateur...

cybersecurity_portfolio

Portfolio. Gleb Usoltsev Étudiant en 2e année, Institut des sciences informatiques et de la cybersécurité, Université polytechnique Pierre le Grand de Saint-Pétersbourg, filière 10.03.01 « Sécurité de l'information ». Dans le cadre d'un stage pédagogique d'initiation effectué à la société par...

ubuntu-privesc-lab

ubuntu-privesc-lab 完全なペネトレーションテストのワークフロー: 認証情報のブルートフォース、SSHアクセス、権限昇格 CVE-2021-4034 概要 このプロジェクトは、脆弱なUbuntu仮想マシンに対する完全なペネトレーションテストのワークフローを示しています。攻撃チェーンには、偵察、認証情報のブルートフォース、初期アクセス、および複数の手法を用いた権限昇格が含まれます。 使用ツール Nmap Hydra SSH Git CVE-2021-4034 PwnKit 偵察 偵察はNmapを使用して実施され、特定のネットワーク wifi...

CVE-2026-76918

A flaw was found in Wireshark. A local attacker could exploit a vulnerability in the SSH Secure Shell protocol dissector, which is responsible for analyzing SSH network traffic. This flaw, triggered by user interaction, could lead to a crash of the Wireshark application, resulting in a denial of...

SSH-Stealer

RunAs-Stealer إمكانية تسجيل ضغطات المفاتيح بذكاء لسرقة بيانات اعتماد SSH بما في ذلك كلمة المرور والمفتاح الخاص الاستخدام تُكتب بيانات الاعتماد المسروقة إلى تدفق log الخاص بـ ADS في المسار C:\Users\Desktop\desktop.ini. للحصول على بيانات الاعتماد، اكتب أمر cmd التالي: root@kitploit: more...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

openSUSE 16 Security Update : gitea-tea (openSUSE-SU-2026:21603-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21603-1 advisory. Changes in gitea-tea: - Update to 0.15.1, bringing in the 0.14.2/0.15.0/0.15.1 upstream changes below bsc1253576: CVE-2025-47913:...

UBUNTU-CVE-2026-76918

SSH protocol dissector crash in 4.6.0 to 4.6.7 and 4.4.0 to 4.4.18 allows denial of service...

CVE-2018-17873

CVE-2018-17873 أجهزة التوجيه الداخلية من WiFiRanger Core، GoAC وأجهزة التوجيه الخارجية المقترنة بها Sky Pro، EliteAC، EliteAC FM التي تعمل بإصدار البرنامج الثابت 7.0.8rc3 وإصدارات أقدم تسمح بالوصول المجهول للقراءة/الكتابة عبر FTP وتترك المفتاح الخاص SSH مكشوفًا — مما يجعل من السهل جدًا عرض/نسخ...

CVE-2026-43798

A single crafted SSH message gives an unauthenticated network attacker an out-of-bounds stack write of attacker-controlled length and content against any application built on swift-nio-ssh. This vulnerability is addressed in swift-nio-ssh version 0.14.1...