OESA-2026-3747 openssh security update

An open source implementation of SSH protocol version 2 Security Fixes: In ssh-agent in OpenSSH before 10.5, some operations can occur remotely but were intended to occur only locally, including operations that add tokens or use keys. This is caused by misinteraction between agent locking and the...

CVE-2016-6210-Exploit

Esta es la primera versión del exploit "armado" para CVE-2016-6210 Antecedentes: Publicado por Eddie Harari en Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 Resumen breve: Al enviar contraseñas grandes, un usuario remoto puede enumerar usuarios en un sistema que ejecuta SSHD. Est...

CVE-2024-20399

CVE-2024-20399 ⚡ Uso Simple Utilice este proyecto solo en entornos seguros y autorizados como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd Project use...

CVE-2024-6387

Comprobador de Vulnerabilidad CVE-2024-6387 de OpenSSH Este script en Python verifica si los servidores están ejecutando una versión vulnerable de OpenSSH susceptible a la vulnerabilidad CVE-2024-6387. Escanea las direcciones IP o rangos de red especificados en busca del banner de OpenSSH y lo...

CVE-2016-2434

CVE-2016-2434...

SSH_Enum_CVE-2018-15473

SSH Username Enumeration Exploit Este script es una versión modificada de un exploit original que permite realizar una enumeración de usuarios SSH en servidores vulnerables OpenSSH 2.3 7.7. Funcionalidad El script utiliza una vulnerabilidad en el protocolo SSH para enumerar usuarios válidos en el...

openssh-portable

Portable OpenSSH OpenSSH is a complete implementation of the SSH protocol version 2 for secure remote login, command execution and file transfer. It includes a client ssh and server sshd, file transfer utilities scp and sftp as well as tools for key generation ssh-keygen, run-time key storage...

CVE-2016-6210-exploit

CVE-2016-6210-exploit Exploit personalizado python 2.7 escrito para enumerar nombres de usuario según CVE-2016-6210 OpenSSH 7.2-p2 y anteriores solo debe usarse en sistemas autorizados DESCRIPCIÓN Escribí este programa como una herramienta para explotar CVE-2016-6210, que es una vulnerabilidad en...

CVE-2024-6387-Checker

CVE-2024-6387-Checker Descripción CVE-2024-6387-Checker es una herramienta diseñada para identificar servidores que ejecutan versiones vulnerables de OpenSSH, específicamente dirigida a la vulnerabilidad regreSSHion recientemente descubierta CVE-2024-6387. Este script facilita el escaneo rápido d...

cve_2023_38408_scanner

cve202338408scanner La vulnerabilidad CVE-2023-38408 afecta a OpenSSH versiones 9.3p2 USO :python cve202338408scanner.py -t ip -p port...

CVE-2024-6387-analysis

CVE-2024-6387 Análisis de la vulnerabilidad de condición de carrera de señal de OpenSSH Resumen de la vulnerabilidad CVE-2024-6387 es una vulnerabilidad de condición de carrera en el manejo de señales presente en las versiones de OpenSSH 8.5p1 a 9.7p1, conocida como "regreSSHion". Un atacante pue...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 Description CVE-2024-6387Check is a lightweight, efficient tool designed to identify servers running vulnerable versions of OpenSSH, specifically targeting the recently discovered regreSSHion vulnerability CVE-2024-6387. This script facilitates rapid scanning of multiple IP...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 vulnerability mass scan and exploit Detalles sobre la vulnerabilidad Recordemos que OpenSSH es un software que implementa el protocolo SSH, muy utilizado para conectarse a máquinas Linux o Windows de forma segura para realizar administración remota. Introducida en OpenS...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnerabilidad de Inyección de Comandos en OpenSSH SCP Script de Detección Acerca de CVE-2020-15778 es una vulnerabilidad de inyección de comandos descubierta en la utilidad scp proporcionada por OpenSSH versiones ≤ 8.3p1. El problema permite a un atacante ejecutar comandos...

lssh

lssh ls + ssh = lssh lssh es un conjunto de herramientas de acceso remoto nativo de terminal para flujos de trabajo SSH, inventarios en la nube y conectores respaldados por proveedores...

CVE-2023-25136

OpenSSH Pre-Auth Double Free CVE-2023-25136 POC This repository contains a Proof of Concept POC script to check for the OpenSSH Pre-Auth Double Free vulnerability CVE-2023-25136 using the Paramiko library in Python. Prerequisites Before running this POC script, you need to make sure you have the...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 Vulnerability Checker Overview This C program scans specified IP addresses or network ranges to check if the servers are running a potentially vulnerable version of OpenSSH. It checks if the SSH port default is 22 is open, retrieves the SSH banner, and determines if the serv...

CVE-2024-6387-Vulnerability-Checker

Comprobador de Vulnerabilidad CVE-2024-6387 Resumen Este script de Python está diseñado para comprobar servidores SSH en busca de la vulnerabilidad CVE-2024-6387, específicamente dirigida al recién descubierto regreSSHion , asociado con versiones específicas de OpenSSH. La herramienta admite...

ssh-audit

ssh-audit ssh-audit es una herramienta para auditoría de servidores SSH. Características soporte de servidores con protocolos SSH1 y SSH2; captura de banner, reconocimiento de dispositivo, software y sistema operativo, detección de compresión; recopilación de algoritmos de intercambio de claves,...

CVE-2024-6387_poc

CVE-2024-6387 Proof of Concept PoC Description This repository contains a PoC for vulnerability CVE-2024-6387, which targets a signal handler race condition in the OpenSSH server sshd on glibc-based Linux systems. The vulnerability allows remote code execution as root by calling...