CVE-2024-6387_PoC

CVE-2024-6387 PoC 该Bash脚本旨在根据SSH横幅检查服务器是否运行存在漏洞的OpenSSH版本。它会验证SSH端口是否开放，并检查横幅响应以确定是否匹配任何已知的易受攻击版本。 使用方法 1. 克隆仓库 root@kitploit: git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. 运行脚本 root@kitploit: check.sh ... --port= --timeout= --file= 输出 如果服务器存在漏洞，脚本将输出 : vulnerable...

CVE-2023-40933-PoC

CVE-2023-40933 用于利用 CVE-2023-40933 的 sqlmap 有效载荷 有效载荷 所需信息： 有效的用户名和密码 托管实例的域名和路径 root@kitploit: sqlmap -D nagiosxi -T xiusers -u "https:///nagiosxi/admin/bannermessage-ajaxhelper.php?action=updatebannermessagesettings&id=3&token=curl -ksX POST https:///nagiosxi/api/v1/authenticate -d...

NetworkSherlock

NetworkSherlock: 使用 Shodan 的强大端口扫描工具 NetworkSherlock 是一款专为网络安全专业人员和渗透测试人员设计的强大且灵活的端口扫描工具。凭借其先进的功能，NetworkSherlock 可以高效地扫描 IP 范围、CIDR 块和多个目标。它在各种协议上的详细横幅抓取能力以及与 Shodan（全球领先的互联网连接设备扫描与分析服务）的集成方面尤为突出。这种 Shodan 集成使 NetworkSherlock 能够提供增强的扫描能力，让用户更深入地了解网络漏洞和潜在威胁。通过将本地端口扫描与 Shodan...

PentestBro

描述 适用于Windows的实验性工具。 PentestBro将子域名扫描、whois查询、端口扫描、横幅抓取和Web枚举整合到一个工具中。 使用SecLists的子域名列表。使用nmap服务探针进行横幅抓取。 使用路径列表进行Web枚举。 "www.ccc.de"的扫描示例： 已扫描的子域名、IP和端口 每个IP和端口的横幅抓取结果 所有IP范围的whois信息...

CVE-2024-6387-nmap

OpenSSH 漏洞检查器 Nmap 脚本 描述 openssh-vuln-checker.nse 脚本用于检查服务器是否运行存在漏洞的 OpenSSH 版本（CVE-2024-6387）。它会连接到 SSH 端口，获取 SSH 横幅，并将其与已知存在漏洞的版本列表进行比对。 存在漏洞的版本 该脚本会检查以下存在漏洞的 OpenSSH 版本： SSH-2.0-OpenSSH8.5p1 SSH-2.0-OpenSSH8.6p1 SSH-2.0-OpenSSH8.7p1 SSH-2.0-OpenSSH8.8p1 SSH-2.0-OpenSSH8.9p1 SSH-2.0-OpenSSH9.0p...

libssh-scanner

libssh 扫描器 简介 这是一个基于 Python 的脚本，用于识别存在 CVE-2018-10933 漏洞的主机。Libssh 扫描器有两种模式：被动模式（横幅抓取）和主动模式（绕过认证），用于验证漏洞是否存在。默认情况下，libssh 扫描器使用被动模式，但提供 -a 参数将使用主动模式，该模式提供更准确的结果。 该漏洞存在于 libssh 0.6+ 版本中，并通过 libssh 0.7.6 和 0.8.4...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

Test_CVE-2024-6387

CVE-2024-6387 📜 描述 CVE-2024-6387Check 是一款轻量级、高效的工具，旨在识别运行存在漏洞的 OpenSSH 版本的服务器，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本支持快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。 🌟 特性 快速扫描 ：快速扫描多个 IP 地址、域名和 CIDR 范围，检测 CVE-2024-6387 漏洞。 横幅获取 ：无需身份验证即可高效获取 SSH 横幅。 多线程 ：使用线程进行并发检查，显著缩短扫描时间。 详细输出...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 描述 CVE-2024-6387Check 是一款轻量、高效的工具，旨在识别运行存在漏洞的 OpenSSH 版本的服务器，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本有助于快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。 🌟 功能特性 快速扫描 ：快速扫描多个 IP 地址、域名和 CIDR 范围，检测 CVE-2024-6387 漏洞。 横幅获取 ：无需认证即可高效获取 SSH 横幅。 多线程 ：使用线程进行并发检查，显著缩短扫描时间。 详细输出...

exim-cve-2019-10149-data

Exim CVE 数据收集 与 Exim 漏洞 CVE-2019-10149、CVE-2019-15846、CVE-2019-16928 相关的数据收集 CVE 公告：https://vulners.com/cve/CVE-2019-10149 漏洞利用详情：https://www.exploit-db.com/exploits/46974 问题时间线：https://seclists.org/fulldisclosure/2019/Jun/16 NSA...

E4del and PINHOLE RATs Turn FTP Banners Into Dead Drops for Malware Commands

Cybersecurity researchers are calling attention to a new campaign that employs FTP banners as dead drop resolvers DDRs to deliver two previously unreported remote access trojans RATs tracked as E4del and PINHOLE. While threat actors are known to abuse legitimate services to point to additional...

regreSSHion-Checker

OpenSSH 安全审计工具 regreSSHion 与 2026 漏洞 一款轻量级、非侵入式的 Python 工具，用于检查远程 SSH 服务器是否存在关键 OpenSSH 漏洞。它通过提取并解析 SSH 横幅来检测易受攻击的版本，并考虑操作系统特定的安全向后移植（特别针对 Ubuntu Noble 24.04）。 🛡️ 支持的漏洞检查 1. CVE-2024-6387 regreSSHion ：OpenSSH 中关键远程代码执行 RCE 信号处理程序竞争条件。 上游风险范围： 8.5p1 PORT...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 漏洞检查器 概述 此 C 程序用于扫描指定的 IP 地址或网段，以检查服务器是否运行存在潜在漏洞的 OpenSSH 版本。它会检查 SSH 端口（默认为 22）是否开放，获取 SSH 横幅，并判断服务器运行的版本是否已知存在漏洞。 编译 要编译该程序，请使用以下命令： root@kitploit: gcc checkvuln.c -o checkvuln -lpthread 用法 基本用法 要扫描多个 IP 地址，请将其作为参数传入： root@kitploit: ./checkvuln 192.168.1.1 192.168.1.2...

CVE-2024-6387-Checker

CVE-2024-6387-Checker 描述 CVE-2024-6387-Checker 是一款用于识别运行存在漏洞的 OpenSSH 版本服务器的工具，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本可快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。 特性 快速扫描 ：快速扫描多个 IP 地址、域名和 CIDR 范围，检查是否存在 CVE-2024-6387 漏洞。 横幅获取 ：无需认证即可高效获取 SSH 横幅。 多线程 ：使用线程进行并发检查，大幅缩短扫描时间。 详细输出...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker CVE-2024-6387-checker.sh 脚本是一款用于同时检查多个目标（IP 或主机名）是否存在 CVE-2024-6387 漏洞的工具。该脚本执行本地 OpenSSH 版本检查，扫描远程服务器的 SSH 横幅（banner），并确定它们是否容易受到 CVE-2024-6387 的影响。检查结果以易于阅读的报告形式呈现。 主要特性 自动安装 nmap ：在扫描前确保系统中已安装 nmap。 本地 OpenSSH 版本扫描 ：检查本地 OpenSSH 版本是否存在漏洞。 多目标扫描 ：支持同时扫描多个目标。...

GONET-Scanner

Escáner GO/NET Capturas de pantalla Instalación root@kitploit: chmod +x install.sh ./install.sh como root Uso root@kitploit: ARGUMENTOS -ar CIDR: Descubrimiento ARP -ar CIDR -s: Escanear puertos en todos los hosts descubiertos -ap: Escanear los 65535 puertos -pr MINPUERTO MAXPUERTO: Definir rango...

Beautiful Cookie Consent Banner < 2.10.2 - Cross-Site Scripting

The Beautiful Cookie Consent Banner for WordPress is vulnerable to Stored Cross-Site Scripting via the 'nscbarcontenthref' parameter in versions up to, and including, 2.10.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2024-6387-Check

CVE-2024-6387 检测器 CVE-2024-6387 检测器是一款用于检测易受 regreSSHion 漏洞攻击的 OpenSSH 服务器的快速高效工具。它可快速扫描多个 IP、域名和 CIDR 范围，帮助识别风险并保护您的基础设施。 安装 root@kitploit: wget https://static.devarshi.dev/cve-2024-6387/check.sh && chmod +x ./check.sh && ./check.sh 功能特性 高效扫描 ：快速检查 IP 地址、域名和 CIDR 范围内的 CVE-2024-6387 漏洞。 清晰输出...

CVE-2024-6387

CVE-2024-6387 漏洞检测程序 1. 原理 依靠ssh连接获取banner信息，通过banner信息判断版本，从而确定是否存在漏洞 2. 亮点 彩色输出 线程可调 进度条显示...

ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 带自动IP扫描和自动利用 OpenSSH 漏洞检查与利用工具 该 Python 脚本用于检查服务器是否运行存在漏洞的 OpenSSH 版本，并在可能的情况下尝试利用。 功能特性 SSH 版本检测 ：获取 SSH 横幅以确定 OpenSSH 版本。 漏洞检查 ：基于已知漏洞版本验证检测到的版本是否存在漏洞。 利用尝试 ：尝试在易受攻击的服务器上利用竞态条件漏洞。 多线程扫描 ：使用线程对多个目标进行并发漏洞检查。 依赖要求 Python 3.x 所需的 Python 包（通过 pip install -r requirements.tx...