CVE-2024-6387

CVE-2024-6387 CVE-2024-6387은 가상의 예시이지만, 실제 OpenSSH 서버 구현에 존재하는 취약점이라고 가정해 보겠습니다. 이 취약점은 원격 공격자가 서버에서 임의의 코드를 실행할 수 있게 하는 버퍼 오버플로우 또는 메모리 손상 문제를 포함할 수 있습니다. 이러한 취약점이 어떻게 악용될 수 있는지에 대한 높은 수준의 설명은 다음과 같습니다: 1. 힙 스프레이Heap Spraying: 공격자는 힙을 예측 가능한 방식으로 준비합니다. 2. 메모리 손상Memory Corruption: 공격자는 메모리 손상을...

Vulnerability-Management

Vulnerability Management Report 작성 대상: CyberTech Solutions 작성자: Victoria Simon 날짜: 2024년 4월 10일 1. 개요 이 보고서는 Nessus를 사용하여 CyberTech Solutions의 Linux 인프라 및 웹 애플리케이션에 대해 수행된 포괄적인 취약점 평가 결과를 상세히 설명합니다. 평가에는 다음이 포함되었습니다: 인증된 스캔 Linux 서버 웹 애플리케이션 취약점 스캔 자동 보고 구성 Ansible을 통한 패치 관리 주요 발견 사항으로는 Nginx의 심각...

exploit-CVE-2016-6515

OpenSSH 원격 DOS OpenSSH 7.3 이전 버전에서는 비밀번호 인증 시 비밀번호 길이를 제한하지 않아, 원격 공격자가 긴 문자열을 통해 서비스 거부암호화 CPU 소비를 유발할 수 있습니다. 이 버그는 auth-passwd.c의 authpassword 함수에 존재합니다. 공격자는 이 문제를 악용하여 애플리케이션이 무한 루프에 빠지고 과도한 CPU 리소스를 소비하도록 만들어 서비스 거부 상태를 초래할 수 있습니다. 취약 환경 취약 환경을 설정하려면 docker 이미지를 사용하기만 하면 됩니다. root@kitploit:...

CVE-2023-38408

OpenSSH Vulnerability - CVE-2023-38408 📚 소개 OpenSSH9.3p2 이전 버전에서 취약점이 발견되었습니다. OpenSSH의 ssh-agent에 있는 PKCS11 기능은 충분히 신뢰할 수 없는 검색 경로를 사용하므로, 에이전트가 공격자가 제어하는 시스템으로 전달되면 원격 코드 실행으로 이어질 수 있습니다/usr/lib의 코드는 ssh-agent에 로드하기에 반드시 안전한 것은 아닙니다. 이 결함으로 인해 서버에서 전달된 에이전트 소켓을 제어하고 클라이언트 호스트의 파일 시스템에 쓸 수 있는 공격...

CVE-2024-6387-Mitigation-Ansible-Playbook

CVE-2024-6387 완화 Ansible 플레이북 regreSSHion RCE CVE-2024-6387 취약점의 위험을 플랫폼이 OpenSSH를 취약하지 않은 버전으로 업데이트할 때까지 완화하는 Ansible 플레이북입니다. 여기에 적용된 완화는 Red Hat이 제공한 완화 조언을 기반으로 합니다. 거기에 언급된 바와 같이: sshd 서버는 MaxStartups 연결 고갈 가능성으로 인해 여전히 서비스 거부 공격에 취약하지만, 가능한 원격 코드 실행 공격에 대해서는 안전합니다. 완화를 적용하기 전에 이 점을 염두에 두어야...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 취약점 대량 스캔 및 익스플로잇 취약점 세부 정보 상기하자면, OpenSSH는 SSH 프로토콜을 구현하는 소프트웨어로, Linux또는 Windows 시스템에 안전하게 원격으로 접속하여 관리 작업을 수행하는 데 매우 자주 사용됩니다. OpenSSH 9.1에 도입된 보안 취약점 CVE-2023-25136은 SSH의 사전 인증pre-authentication 프로세스에 영향을 미칩니다. 이를 악용하면 공격자는 대상 서버에 인증되지 않은 상태에서 메모리를 손상시키고 원격 코드 실행을 달...

CVE-2024-6387

OpenSSH CVE-2024-6387 취약점 점검기 이 Python 스크립트는 서버가 CVE-2024-6387 취약점에 영향을 받는 OpenSSH 버전을 실행 중인지 확인합니다. 지정된 IP 주소 또는 네트워크 범위를 스캔하여 OpenSSH 배너를 찾고, 이를 알려진 취약 버전과 비교합니다. 🚨🚨보안 경고 알림🚨🚨 발표일: 2024년 7월 1일 취약점 세부 정보 최근 OpenSSH 유지보수 담당자는 인증되지 않은 원격 코드 실행RCE으로 이어져 루트 권한을 획득할 수 있는 치명적인 취약점을 수정하기 위해 보안 업데이트를...

CVE-2018-15473

CVE-2018-15473 SSH-사용자명-열거-익스플로잇 OpenSSH 2.3 7.7 원본 익스플로잇 수정 버전: https://www.exploit-db.com/exploits/45233 Python3로 변환 사용자명 워드리스트 옵션 추가 실행 방법 root@kitploit: 필요 패키지를 설치했는지 확인하세요: foo@bar:$ pip3 install -r requirements.txt root@kitploit: 단일 사용자명: foo@bar:$ ./CVE-2018-15473.py 192.168.1.20 -u root +...

cbrutekrag

cbrutekrag 사전 공격을 이용한 SSH 서버 침투 테스트 도구입니다. C로 작성되었습니다. brute krag는 아프리칸스어로 "무차별 대입"을 의미합니다. 면책 조항 이 도구는 윤리적 테스트 목적으로만 사용됩니다. cbrutekrag 및 소유자는 사용자에 의한 오용에 대해 책임을 지지 않습니다. 사용자는 해당 지역 법률 규정에 따라 행동해야 합니다. 실행 root@kitploit: $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | ...

SUF

SSH Username Finder v1.4 SSH User Finder는 CVE-2018-15473을 악용하여 SSH 사용자 이름을 열거하는 스크립트입니다. OpenSSH 7.7 미만 버전에서만 작동합니다. 익스플로잇 코드 링크: https://www.exploit-db.com/exploits/45939 의존성: python, python-argparse, python-logging, python-paramiko, python-socket, python-sys, python-os. 설치 및 사용법 스크립트를 사용하려면...

lssh

Filesystem Package http://godoc.org/github.com/kr/fs...

CVE-2018-6574

CVE-2018-6574...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 사용자 이름 열거...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 説明 CVE-2024-6387Check は、軽量かつ効率的なツールで、脆弱なバージョンの OpenSSH を実行しているサーバーを特定するために設計されています。特に最近発見された regreSSHion 脆弱性（CVE-2024-6387）を対象としています。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンし、潜在的な脆弱性を検出してインフラストラクチャの安全性を確保します。 🌟 機能 高速スキャン : 複数の IP アドレス、ドメイン名、CIDR 範囲を CVE-2024-6387...

CVE-2023-48795

CVE-2023-48795를 위한 OpenSSH 취약점 스캐너 이 Python 기반 도구는 시스템에서 OpenSSH 설치 여부를 스캔하고 OpenSSH 9.6 이전 버전에 영향을 미치는 심각한 취약점인 CVE-2023-48795 에 취약한지 확인합니다. 이 스크립트는 스캔된 시스템에 대한 상세 보고서를 제공하며, 취약점이 발견된 경우 업그레이드 권장 사항을 포함합니다. CVE-2023-48795: 취약점 개요 CVE ID : CVE-2023-48795 설명 : OpenSSH 버전 9.6 이전의 취약점으로 인해 원격 공격자가 보...

regreSSHion

regreSSHion Exploit PoC 설명 이 저장소는 glibc 기반 Linux 시스템의 OpenSSH 서버sshd에서 발견된 취약점인 CVE-2024-6387regreSSHion을 대상으로 하는 익스플로잇을 포함합니다. 이 익스플로잇은 OpenSSH 신호 처리기의 경쟁 조건race condition을 이용하여 잠재적으로 루트 권한으로 원격 코드 실행을 유발합니다. 요구 사항 glibc 기반 OpenSSH 서버가 있는 Linux 시스템Ubuntu, Debian에서 테스트됨. gcc 컴파일러 설치. C 프로그램 컴파일 및...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7까지의 버전은 잘못된 인증 사용자에 대한 패킷이 완전히 파싱될 때까지 지연시키지 않아서, auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c와 관련된 사용자 열거 취약점에 취약합니다. 설치 배포판에 맞는 openssl-dev 패키지를 설치해야 할 수도 있습니다. root@kitploit: 참고: 칼리Kali에 설치하는 경우 pip install은 건너뛸 수 있습니다. paramiko가 이미 있습니다. git clone...

SSH-KILLv2

SSH-KILLv2란? Script SSH 서비스가 열려 있는 iPhone을 공격합니다. 많은 사용자가 탈옥된 기기에서 "Open SSH"를 사용하여 노트북/PC와 iPhone 간에 파일을 전송하여 편리하게 사용하지만, 문제는 "Open SSH" 트윅이 기본 비밀번호 "alpine"을 사용한다는 점입니다. 많은 사용자가 이를 변경하지 않으며, 변경하더라도 SSH-KILLv2가 SSH 비밀번호를 크랙하고 파일을 덤프하여 피해자 iOS에 접근하는 데 유용할 수 있습니다. 사용 방법? sudo python3 SSHKILLv2.py ...

regreSSHion-CVE-2024-6387-

CVE-2024-6387 チェッカー このREADMEでは、OpenSSH のインストールが CVE-2024-6387 に対して脆弱かどうかを確認するスクリプトの使い方を説明します。スクリプトはシステムにインストールされている sshd バイナリを検査し、そのバージョンを特定し、検出されたバージョンに基づいて脆弱性の有無をチェックします。 必要条件 Unix系オペレーティングシステム（Linux、macOS など） シェル環境で awk、grep、sed、strings、cut ユーティリティが利用可能であること スクリプトの概要 スクリプトは以下の手順を実行します。 1. type...

CVE-2026-18858

IBM i 7.5 and 7.6 are affected by an information disclosure vulnerability in the OpenSSH component (feature 5733-SC1). Classified as CWE-267 (Privilege Defined With Unsafe Actions), a local authenticated attacker can obtain information from a privileged file when using SSH, resulting in low confi...