OpenSSH-Vulnerability-test

أداة فحص الثغرة CVE-2024-6387 في OpenSSH نظرة عامة يقوم هذا البرنامج المكتوب بلغة C بفحص عناوين IP أو نطاقات الشبكة المحددة للتأكد مما إذا كانت الخوادم تشغّل إصدارًا يحتمل أن يكون عرضة للثغرة من OpenSSH. يتحقق من أن منفذ SSH الافتراضي هو 22 مفتوح، ويسترجع لافتة SSH، ويحدد ما إذا كان الخادم يشغّل...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion dans OpenSSH Description CVE-2024-6387, surnommée « regreSSHion », est une vulnérabilité critique dans OpenSSH qui permet à des attaquants distants non authentifiés d'exécuter du code avec les privilèges root sur les systèmes Linux vulnérables. Cette vulnérabilité provie...

CVE-2023-25136_POC

CVE-2023-25136 POC إثبات مفهوم لثغرة تحرير مزدوج قبل المصادقة تؤثر على OpenSSH 9.1 إلى 9.2 المكتبات الضرورية يرجى التأكد من تثبيت التبعيات التالية: Python 3 بالطبع termcolor argparse fabric يمكنك أيضًا تثبيت هذه المكتبات مباشرةً من ملف requirements.txt المرفق باستخدام pip. python3 -m pip install ...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 ثغرة حقن الأوامر poc الصينية 1.vim /.ssh/config أو تحرير C:/Users/username/.ssh/config في نظام ويندوز root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2023-25136

OpenSSH CVE-2023-25136 التحرير المزدوج قبل المصادقة – شرح وإثبات المفهوم ما هو OpenSSH؟ OpenSSH هي أداة شائعة الاستخدام للاتصال الآمن والوصول عن بُعد. طُوِّرت كتطبيق مجاني ومفتوح المصدر لبروتوكول الاتصالات Secure Shell SSH، وتُستخدم على نطاق واسع في تطبيقات متنوعة. يوفر OpenSSH اتصالاً آمنًا...

sentinelssh

SentinelSSH : scanner avancé de la vulnérabilité CVE-2024-6387 SentinelSSH est un scanner de vulnérabilités SSH avancé et haute performance écrit en Go. Il est spécialement conçu pour détecter la vulnérabilité CVE-2024-6387 dans les serveurs OpenSSH à travers divers environnements réseau...

openssh_dos

نظرًا لأن خوادم OpenSSH لا تقيد طول كلمة مرور تسجيل الدخول، يمكنك التسبب في تعطل هذه الخوادم عن طريق إرسال كلمات مرور طويلة جدًا تستهلك كميات هائلة من وحدة المعالجة المركزية للخادم لتجزئتها. تُعرف هذه الثغرة الأمنية باسم CVE-2016-6515. يمكن تنزيل نموذج الإثبات الخاص بي هنا ستحتاج إلى فك الضغط...

CVE-2024-6387-Checker

CVE-2024-6387-Checker الوصف CVE-2024-6387-Checker هي أداة مصممة لتحديد الخوادم التي تشغل إصدارات ضعيفة من OpenSSH، تستهدف بشكل خاص ثغرة regreSSHion التي تم اكتشافها مؤخرًا CVE-2024-6387. يسهّل هذا البرنامج النصي الفحص السريع لعناوين IP متعددة وأسماء النطاقات ونطاقات شبكات CIDR لاكتشاف الثغرات...

CVE-2024-6387

CVE-2024-6387 أداة فحص جماعي لـ OpenSSH CVE-2024-6387 و19 ثغرة CVE أخرى من OpenSSH نظرة عامة تقديم أداة فحص جماعي جديدة لـ OpenSSH! امسح خوادم SSH متعددة بسرعة بحثًا عن الثغرات الأمنية مثل CVE-2024-6387 وCVE-2006-5051 وغيرها. هذه الأداة مصممة للفحص وإعداد التقارير فقط - لا محاولات استغلال -. عزز...

CVE-2024-6387-how-to-fix

CVE-2024-6387-how-to-fix معالجة الثغرات وتخفيف المخاطر CVE-2024-6387 CVE-2024-6387: ثغرة RCE حرجة في OpenSSH 'regreSSHion' مقالتي على LinkedIn تفاصيل CVE الوصف قامت وحدة أبحاث التهديدات في Qualys TRU بتفصيل ثغرة أمنية خطيرة تُسمى 'regreSSHion' تجعل ملايين أنظمة لينكس عرضة لتنفيذ الأوامر عن بُعد...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 إثبات المفهوم نظرة عامة هذا إثبات مفهوم لهجوم رفض الخدمة DoS لثغرة التحرير المزدوج Double-Free في OpenSSH 9.1p1 CVE-2023-25136. سيؤدي إلى تشغيل التحرير المزدوج والتسبب في تعطل abort. لفهم شامل، اطّلع على منشور المدونة المصاحب للحصول على تفاصيل متعمقة. التبعيات بايثون 3.6+ مكتبة...

opensshenum

Описание: Opensshenum — это инструмент для перебора пользователей OpenSSH, позволяющий проверить произвольный список имен пользователей на сервере OpenSSH и определить, какие из них реально присутствуют на удаленной машине. Программа использует уязвимость исправленную в июле 2018 года, которая, к...

CVE-2016-6210-Exploit

هذه هي النسخة الأولى من ثغرة "المسلحة" لـ CVE-2016-6210 خلفية: نُشر بواسطة Eddie Harari في Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 الملخص: بإرسال كلمات مرور كبيرة، يمكن لمستخدم عن بعد تعداد المستخدمين على النظام الذي يشغل SSHD. توجد هذه المشكلة في معظم التهيئات الحديثة نظرً...

CVE-2026-35414

CVE-2026-35414 كتلة ثغرة CVE-2026-35414 auth2-pubkeyfile.c قابل للاستغلال root@kitploit: static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if result =...

CVE-2020-15778

Write up for CVE id CVE-2020-15778. اكتشفه: تشينماي بانديا البريد الإلكتروني: [email protected] لينكد إن: www.linkedin.com/in/chinmay-pandya عنوان الثغرة: scp في OpenSSH 8.3p1 تسمح بحقن eval. المنتج: Openssh المكوّن المتأثر: SCP...

CVE-2023-38408

Référence / informations https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

CVE-2024-6387_PoC

ملخص هذه في الأساس ثغرة إحصائية: يتطلب الأمر عددًا كبيرًا من المحاولات للفوز بسباق التوقيت race condition وتنفيذ كود تعسفي بنجاح. يحتاج المهاجمون إلى التغلب على العديد من العقبات، وفقًا لما قاله شوارتز لموقع SecurityWeek. "حتى في أفضل السيناريوهات، تستغرق الثغرة الأكثر شهرة أكثر من 4 ساعات...

CVE-2021-1732-EXP-

이 저장소에는 README가 없습니다...

CVE-2024-6387

root@kitploit: استغلال CVE-2024-6387 💥 استغلال CVE-2024-6387 regreSSHion أداة لتحليل واكتشاف وإجراء اختبارات مضبوطة للثغرة CVE-2024-6387 في خوادم OpenSSH. ⚠️ إشعار قانوني وأخلاقي هذا المستودع تعليمي حصريًا. استخدمه فقط في: المختبرات HTB, TryHackMe البيئات الخاصة عمليات التدقيق بتفويض صريح ⚠️ فحص أو...

CVE-2024-3094

مراجعة الأمان ونموذج التهديد: CVE-2024-3094 xz-utils / OpenSSH يحتوي هذا المستودع على نتائج تحليل الثغرة الأمنية الحرجة CVE-2024-3094 باب خلفي في مكتبة liblzma من حزمة xz-utils، يؤدي إلى RCE عبر عملية OpenSSH. ضمن إطار المشروع، تم إعداد بيئة اختبار معزولة، وتطوير نموذج تهديد، وكتابة فحوصات آلية. ...