CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 脆弱性チェッカー 概要 このPythonスクリプトは、SSHサーバーがCVE-2024-6387脆弱性の影響を受けるかどうかをチェックするために設計されており、特に最近発見されたregreSSHion を対象としています。この脆弱性は特定のバージョンのOpenSSHに関連しています。このツールは複数のIPアドレス、URL、CIDRレンジ、ポートをサポートし、ファイルからアドレスを読み取ることもできます。結果はカテゴリ別に色分けされて表示され、可読性が向上します。 機能 カスタマイズ可能 : 複数のIPアドレス、URL、CIDRレンジ、ポートを指定できます。...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 描述 注意：此脚本为快速原型PoC，可能会出现一些错误和问题。 已在以下系统测试：Kali Linux、ParrotSec、Ubuntu 22.04 OpenSSH 服务器中的远程未授权代码执行漏洞 OpenSSH 服务器（sshd）中发现一个信号处理程序竞态条件：当客户端在 LoginGraceTime 秒（默认120秒，旧版 OpenSSH 中为600秒）内未完成认证时，sshd 的 SIGALRM 处理程序会被异步调用。然而，该信号处理程序调用了多个非异步信号安全的函数，例如 syslog。 📁 目录 📖 详细信息 ⚙️ 用法 🔍 主机发现...

SUF

SSH Username Finder v1.4 SSH User Finderは、CVE-2018-15473を利用してSSHユーザ名を列挙するスクリプトです。OpenSSH 7.7未満のバージョンでのみ動作します。エクスプロイトコードのリンク: https://www.exploit-db.com/exploits/45939 依存関係: python, python-argparse, python-logging, python-paramiko, python-socket, python-sys, python-os. インストールと使用方法...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 是一个假设性示例，但让我们假设它是 OpenSSH 服务器实现中的一个真实漏洞。该漏洞可能涉及缓冲区溢出或内存破坏问题，允许远程攻击者在服务器上执行任意代码。以下是此类漏洞可能被利用的高级说明： 1. 堆喷射：攻击者以可预测的方式准备堆。 2. 内存破坏：攻击者发送特制数据包造成内存破坏。 3. 任意代码执行：攻击者将 shellcode（恶意代码）放置在已知位置，并将执行流重定向到该位置。 漏洞利用代码 提供的 Python 代码是一个旨在利用 CVE-2024-6387 的漏洞利用程序。以下是其执行步骤的详细分解： 设置连接：与...

osueta

root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? root@kitploit:...

CVE-2023-38408

OpenSSH 漏洞 - CVE-2023-38408 📚 简介 在 OpenSSH（9.3p2 版本之前）中发现了一个漏洞。OpenSSH 中 ssh-agent 的 PKCS11 功能存在搜索路径不够可信的问题，如果 agent 被转发到攻击者控制的系统（/usr/lib 中的代码加载到 ssh-agent 中并不一定安全），则可能导致远程代码执行。此漏洞允许攻击者控制服务器上转发的 agent 套接字，并能够在客户端主机文件系统上写入，从而以运行 ssh-agent 的用户权限执行任意代码。 在下面的示例中，我们可以简要观察从探索到入侵 alice 用户的步骤。 步骤 1 - 攻击...

cbrutekrag

cbrutekrag SSHサーバーへの辞書攻撃による侵入テスト。Cで書かれています。 brute krag はアフリカーンス語で「ブルートフォース」を意味します 免責事項 このツールは倫理的なテスト目的でのみ使用してください。 cbrutekrag とその所有者は、ユーザーによる不正使用について責任を負いません。 ユーザーは現地の法律に従って行動する必要があります。 実行方法 root@kitploit: $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || |...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 用户名枚举...

CVE-2018-15473

CVE-2018-15473 SSHユーザー名列挙エクスプロイト OpenSSH 2.3 7.7 元のエクスプロイトの編集版: https://www.exploit-db.com/exploits/45233 Python3 に変換済み ユーザー名ワードリストオプションを追加 実行方法 root@kitploit: Ensure that you install the requirements: foo@bar:$ pip3 install -r requirements.txt root@kitploit: For single username: foo@bar:$...

Vulnerability-Management

漏洞管理报告 准备方： CyberTech Solutions 编制人： Victoria Simon 日期： 2024年4月10日 1. 执行摘要 本报告详细介绍了使用Nessus对CyberTech Solutions的Linux基础设施和Web应用程序进行的全面漏洞评估结果。评估内容包括： Linux服务器的认证扫描 Web应用程序漏洞扫描 自动报告 配置 通过Ansible进行补丁管理 主要发现包括Nginx中的严重漏洞以及过时的OpenSSH版本。提供了即时修补和安全加固建议。 2. 实验室目标 1. 对Linux系统执行认证漏洞扫描。 2. 识别并分析Web应用程序漏洞。...

CVE-2018-6574

CVE-2018-6574...

regreSSHion-CVE-2024-6387-

CVE-2024-6387 检查器 本 README 提供了使用脚本检查您的 OpenSSH 安装是否存在 CVE-2024-6387 漏洞的说明。该脚本会检查系统上已安装的 sshd 二进制文件，确定其版本，并根据检测到的版本检查漏洞状态。 要求 类 Unix 操作系统（Linux、macOS 等） 您的 Shell 环境中需包含 awk、grep、sed、strings 和 cut 工具 脚本概述 该脚本执行以下步骤： 1. 使用 type -a sshd 命令识别所有 sshd 实例。 2. 从每个 sshd 二进制文件中提取版本字符串。 3. 解析版本字符串，确定主版本号和次版本...

CVE-2023-48795

Escáner de Vulnerabilidades OpenSSH para CVE-2023-48795 Esta herramienta basada en Python escanea sistemas en busca de instalaciones de OpenSSH y comprueba si son vulnerables a CVE-2023-48795 , una vulnerabilidad crítica que afecta a versiones anteriores a OpenSSH 9.6. El script proporciona un...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで決して休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 エクスプロイト 🚀...

regreSSHion

regreSSHion 漏洞利用 PoC 描述 此仓库包含针对 CVE-2024-6387 regreSSHion 的漏洞利用程序，该漏洞存在于基于 glibc 的 Linux 系统上 OpenSSH 服务器 sshd 中。它利用了 OpenSSH 信号处理器中的竞争条件，可能导致以 root 身份远程执行代码。 要求 基于 glibc 的 OpenSSH 服务器的 Linux 系统（已在 Ubuntu、Debian 上测试）。 已安装 gcc 编译器。 对编译和运行 C 程序有基本了解。 仅在授权系统上测试或使用此类漏洞利用的权限。 使用方法 1. 编译漏洞利用程序：...

OpenSSH-CVE-2024-6387-Fix

CVE-2024-6387 OpenSSH Vulnerability Mitigation Script Overview This Bash script is designed to help mitigate the CVE-2024-6387 vulnerability in OpenSSH. The vulnerability affects certain versions of OpenSSH and can potentially allow remote unauthenticated attackers to execute arbitrary code on yo...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 説明 CVE-2024-6387Check は、OpenSSH の脆弱性（特に最近発見された regreSSHion 脆弱性 CVE-2024-6387）を標的とする、軽量かつ効率的なツールです。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンし、潜在的な脆弱性を検出してインフラの安全性を確保します。 🌟 特長 高速スキャン : 複数の IP アドレス、ドメイン名、CIDR 範囲を CVE-2024-6387 脆弱性に対して迅速にスキャンします。 バナー取得 : 認証なしで効率的に SSH...

CVE-2024-6387

0. 摘要 这本质上是一个统计性漏洞：它需要大量尝试才能赢得条件竞争并成功执行任意代码。攻击者需要克服许多障碍，“Schwartz 告诉 SecurityWeek。”即使在最好的情况下，最著名的漏洞也需要超过 4 小时才能运行。” 在 OpenSSH 9.8 发布说明中，开发人员指出，该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到确认，并注明 OpenBSD 不受影响。 1. 环境搭建 1.1. 编写 Dockerfile root@kitploit: FROM i386/ubuntu:20.04 ENV DEBIANFRONTEND=noninteractive...

SSH_Enum_CVE-2018-15473

SSH用户名枚举利用工具 该脚本是原始漏洞利用工具的修改版本，用于对存在漏洞的服务器（OpenSSH 2.3 -u 从列表中枚举用户： root@kitploit: python CVE-2018-15473.py -w 4. 脚本将在控制台显示结果。 要求 Python 3.x paramiko 包（使用 pip install paramiko 安装） colorama 包（使用 pip install colorama 安装） 重要 此脚本仅供教育和安全目的使用。不建议在未经明确授权的系统或网络上使用。 致谢 此脚本是原始漏洞利用工具的编辑版本。原始版本的致谢和详细信息请参见此处。...