CVE-2021-2378

creationtimestamp| type| source ---|---|--- 2026-09-01 17:00:45+00:00| seen| https://t.me/cissp/3872 2026-09-02 01:04:32+00:00| seen| https://t.me/cissp/3872...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 描述 注意：此脚本为快速原型PoC，可能会出现一些错误和问题。 已在以下系统测试：Kali Linux、ParrotSec、Ubuntu 22.04 OpenSSH 服务器中的远程未授权代码执行漏洞 OpenSSH 服务器（sshd）中发现一个信号处理程序竞态条件：当客户端在 LoginGraceTime 秒（默认120秒，旧版 OpenSSH 中为600秒）内未完成认证时，sshd 的 SIGALRM 处理程序会被异步调用。然而，该信号处理程序调用了多个非异步信号安全的函数，例如 syslog。 📁 目录 📖 详细信息 ⚙️ 用法 🔍 主机发现...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的とします。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されることで、root権限でのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします：...

CVE-2023-25136-PoC

CVE-2023-25136 脆弱性の再現 このプロジェクトは、OpenSSH 9.1p1 の事前認証 double free メモリ破壊の脆弱性（CVE-2023-25136） を再現し、サーバープロセスのクラッシュ（DoS）を観察するための最小限のローカル実験環境を提供します。 注記：公式および主要な分析では、この脆弱性はデフォルトの安全な構成下では「リモートコード実行への実際の悪用は困難」とされています。本環境は主にメモリエラーとサービス拒否（DoS）の影響をデモンストレーションするためのものです。 環境の説明 ターゲット（Target） ： Docker コンテナ内で動作する...

cve-2024-6387_hassh

CVE-2024-6387 HASSH 지문 잠재적으로 CVE-2024-6387regreSSHion에 취약한 OpenSSH 서버를 식별하기 위한 HASSH 지문입니다. 이 저장소의 주요 목표는 생성된 HASSH 지문 데이터베이스를 공유하는 것입니다. 스크립트는 Shodan API를 사용하여 취약한 OpenSSH 버전에 대한 HASSH 지문 목록을 컴파일합니다. 생성된 데이터베이스는 Shodan 또는 Censys를 쿼리하여 잠재적으로 취약한 OpenSSH 서버를 식별하는 데 사용할 수 있습니다. hasshdb.txt 데이터베이스는...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – SSH 用户名枚举 一个由我开发的 Python 工具，用于通过利用 CVE-2018-15473 识别有效的 SSH 用户名。 目标信息 服务： SSH 版本： OpenSSH 5.8p1 Debian 1ubuntu3 操作系统： Ubuntu Linux 协议： SSH-2.0 评估： 已针对 CVE-2018-15473（SSH 用户名枚举）进行测试 语言 Python 3 功能特性 使用 Python 3 开发。 通过利用 CVE-2018-15473 枚举有效的 SSH 用户名。 支持自定义用户名字典。 实时显示发现的用户名。...

CVE-2024-6387

0. 요약 이는 본질적으로 통계적 취약점입니다. 경쟁 조건을 이기고 임의 코드 실행에 성공하려면 많은 시도가 필요하며, 공격자는 많은 장애물을 극복해야 합니다.”라고 Schwartz는 SecurityWeek에 말했습니다. “최상의 경우에도 가장 잘 알려진 취약점은 실행하는 데 4시간 이상이 걸립니다.” OpenSSH 9.8 릴리스 노트에서 개발자는 이 취약점이 glibc 기반 32비트 Linux 시스템에서만 확인되었으며, OpenBSD는 영향을 받지 않는다고 밝혔습니다. 1. 환경 설정 환경 설정은 Docker를 사용합니다...

checker-CVE-2024-6387

OpenSSH脆弱性チェッカー 概要 このスクリプトは、対象IPアドレスまたは範囲のリストをスキャンし、CVE-2024-6387に対して脆弱なOpenSSHが実行されているかどうかを判断します。 機能 IPアドレス、ドメイン名、IPアドレスを含むファイルパス、またはCIDRネットワーク範囲をスキャンします。 指定したポート（デフォルト：22）のOpenSSHサービスを確認します。 スレッドを使用して複数のターゲットを同時に処理し、効率的にスキャンします。 脆弱ではない、脆弱、ポートが閉じているものを報告します。...

cve-2024-6387-nuclei-template

CVE-2024-6387 Nuclei 템플릿 OpenSSH 소프트웨어 버전을 기반으로 CVE-2024-6387regreSSHion을 탐지하는 Nuclei 템플릿...

CVE-2016-10708

SSH NEWKEYS Flood PoC CVE-2016-10708 説明 この概念実証スクリプトは、OpenSSH バージョン 7.4 未満の脆弱性 CVE-2016-10708 を悪用し、予期しない SSHMSGNEWKEYS パケットを送信することで DoS を引き起こす可能性があります。2つのモードで動作します: scan : 1つ以上のSSHサーバーに接続し、バナーを取得してOpenSSHバージョンを解析し、対象が脆弱かどうかを報告します。 attack : 複数の同時接続を開き、細工された NEWKEYS メッセージでサーバーをフラッドし、サービス拒否状態を引き起こします...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd에서의 시그널 핸들러 경쟁 조건...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – OpenSSH 中的远程代码执行 漏洞是什么 OpenSSH 8.9p1 版本在解析 SSHUSERAUTH 数据包时存在一个隐蔽的缓冲区溢出缺陷。客户端可以发送一个带有 超长 “user”字段的数据包，导致数据写入内存中的错误位置。其结果是，攻击者可以在任何运行该版本 OpenSSH 的主机上注入任意 shellcode，并以 SYSTEM 权限运行。你为什么会感到似曾相识？因为一个非常相似的漏洞 CVE‑2024‑13401 同样源于对 user 字段缺少边界检查，攻击者可以在 SSH 进程中写入任意代码。...

massh-enum

+----------------+ | massh-enum 1.0 | +----------------+ root@kitploit: OpenSSH 2.3 hasta 7.4 Enumeración masiva de nombres de usuario CVE-2018-15473 Este script contiene el script de Python de Matthew Daley Licencia: GPLv3, Descripción Las versiones 2.3 a 7.4 de OpenSSH sufren de una...

CVE-2024-6387

OpenSSH CVE 스캐너 OpenSSH CVE 스캐너는 OpenSSH 버전을 기반으로 여러 SSH 대상을 스캔하여 취약점을 탐지하도록 설계된 Python 스크립트입니다. 동시 스캔을 위해 스레딩을 활용하며, 가시성을 높이기 위해 색상 출력과 로깅을 통합합니다. 기능 멀티스레드 스캔: 스레딩을 활용하여 여러 대상을 동시에 스캔하므로 효율성이 향상됩니다. CVE 취약점 탐지: SSH 버전을 미리 정의된 CVE 취약점 목록과 대조하여 해당 버전이 취약한지 확인합니다. 로깅 및 출력: 스캔 결과를 파일scan.log에 기록하고,...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - 사용자 이름 열거 방법 공격자는 손상된 패킷예: 잘린 패킷으로 사용자 인증을 시도할 수 있으며, 그 결과: 사용자가 유효하지 않으면존재하지 않으면 userauthpubkey가 즉시 반환되고 서버는 공격자에게 SSH2MSGUSERAUTHFAILURE를 전송합니다. 사용자가 유효하면존재하면 sshpktgetu8가 실패하고 서버는 fatal을 호출하고 공격자와의 연결을 종료합니다. 사용법 라이브러리 사용법은 매우 간단하며 몇 줄만으로 사용할 수 있습니다. root@kitploit:...

cve-2023-38408

CVE-2023-38408: 실제 SSH-Agent 취약점 이해 및 시뮬레이션 목차 1. 소개 2. 배경 개념 3. CVE-2023-38408 취약점 4. 실제 시뮬레이션 및 테스트 5. 기술 분석 6. 수정 및 완화 7. 결론 1. 소개 보고서의 목적 이 보고서의 목적은 OpenSSH에서 발견된 심각한 실제 취약점인 CVE-2023-38408을 이론적 이해와 실제 시뮬레이션을 통해 분석하는 것입니다. 보고서는 취약점의 기술적 기반을 설명하고, 통제된 환경에서 이를 어떻게 악용할 수 있는지 보여주며, 구현된 완화 조치를...

CVE-2024-3094_xz_check

CVE-2024-3094 xz 检测脚本 该仓库包含一个 Bash 脚本和一条单行命令，用于验证系统是否运行着 CVE-2024-3094 所指的易受攻击版本的“xz”工具。 以下描述和影响声明来自 RedHat 提供的信息（https://access.redhat.com/security/cve/CVE-2024-3094）： “ 在从 5.6.0 版本开始的“xz”上游 tarball 中识别出恶意代码。该代码涉及一种复杂方法，其中 liblzma 的构建过程从源代码中一个伪装成测试文件的预构建对象文件提取数据。随后，该文件被用于修改 liblzma 代码中的特定函数，导致...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. ProxyCommand が次のように設定されている場合: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. 次のコマンドを使用して概念実証を行う: root@kitploit: git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 자동 IP 스캐너 및 자동 익스플로잇 포함 OpenSSH 취약점 검사 및 익스플로잇 도구 이 Python 스크립트는 서버가 취약한 버전의 OpenSSH를 실행 중인지 확인하고, 가능하다면 익스플로잇을 시도합니다. 기능 SSH 버전 탐지 : SSH 배너를 가져와 OpenSSH 버전을 확인합니다. 취약점 확인 : 알려진 취약 버전을 기반으로 탐지된 버전이 취약한지 확인합니다. 익스플로잇 시도 : 취약한 서버에서 경쟁 조건 취약점을 익스플로잇하려고 시도합니다. 멀티스레드 스캔 : 여러...

CVE-2024-6387

CVE-2024-6387 OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的にします。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されるため、ルートとしてリモートコード実行が可能になります。 インストール $ make all 使用法 $ ./exp エクスプロイト詳細 脆弱性概要...