CVE-2024-6387-Vulnerability-Checker

Comprobador de Vulnerabilidad CVE-2024-6387 Resumen Este script de Python está diseñado para comprobar servidores SSH en busca de la vulnerabilidad CVE-2024-6387, específicamente dirigida al recién descubierto regreSSHion , asociado con versiones específicas de OpenSSH. La herramienta admite...

ssh-audit

ssh-audit ssh-audit es una herramienta para auditoría de servidores SSH. Características soporte de servidores con protocolos SSH1 y SSH2; captura de banner, reconocimiento de dispositivo, software y sistema operativo, detección de compresión; recopilación de algoritmos de intercambio de claves,...

CVE-2024-6387_poc

CVE-2024-6387 Prueba de Concepto PoC Descripción Este repositorio contiene una PoC para la vulnerabilidad CVE-2024-6387, que apunta a una condición de carrera en el manejador de señales del servidor OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad permite la ejecución remota de...

CVE-2024-6387

CVE-2024-6387.py - PoC Notas Importantes!!! El exploit funciona SOLO para servidores OpenSSH de 32 bits. Esto se debe a que el PoC utiliza punteros de 32 bits. También se sabe que algunas versiones ya están parcheadas, y no todos los servidores son vulnerables. Probado en: Kali Linux, ParrotSec,...

CVE-2023-48795

🛡️ Terrapin Vulnerability Scanner CVE-2023-48795 A Python tool to identify SSH servers potentially vulnerable to CVE-2023-48795 Terrapin by extracting OpenSSH version banners over port 22 using netcat. 📌 Description This scanner checks if a target SSH server is running a vulnerable version of...

osueta

root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? root@kitploit:...

CVE-2018-15473_OpenSSH_7.7

CVE-2018-15473OpenSSH7.7...

CVE-2023-48795

Escáner de Vulnerabilidades OpenSSH para CVE-2023-48795 Esta herramienta basada en Python escanea sistemas en busca de instalaciones de OpenSSH y comprueba si son vulnerables a CVE-2023-48795 , una vulnerabilidad crítica que afecta a versiones anteriores a OpenSSH 9.6. El script proporciona un...

sshkey-grab

sshkey-grab Este script explota un error en ssh-agent que permite obtener la última clave añadida al agente. Esto puede permitir recuperar una clave que ha sido eliminada de ssh-agent mediante ssh-add -t, -d o -D, siempre que el ssh-agent no haya sido terminado y no se haya añadido una nueva clav...

SSH-KILLv2

Acerca de SSH-KILLv2 Script Ataca iPhone si el servicio SSH está abierto. Muchos usuarios usan "Open SSH" en dispositivos con jailbreak para transferir archivos entre laptop/PC y iPhone para hacer su vida más fácil, pero el problema aquí es que el tweak "Open SSH" usa la contraseña predeterminada...

CVE-2020-15778

Write up for CVE id CVE-2020-15778. Discoverd by : Chinmay Pandya Email address : [email protected] Linkedin : www.linkedin.com/in/chinmay-pandya Vulnerability title: scp in OpenSSH 8.3p1 allows eval injection. Product: Openssh Affected Component: SCP...

CVE-2024-6387

Script de Mitigación de OpenSSH CVE-2024-6387 Este repositorio contiene un script de Python diseñado para ayudar a los administradores de red a escanear y asegurar las configuraciones SSH contra la vulnerabilidad CVE-2024-6387 encontrada en el mecanismo de manejo de señales de OpenSSH. Esta...

CVE-2025-26466

CVE-2025-26466 PoC para CVE-2025-26466 hecho por Fikret Can Gurbuz USO root@kitploit: python3 poc.py -i -p Estos son los pasos: 1. Conexión TCP al puerto 2. recibir el banner del servidor SSH-2.0-OpenSSHX.Xp1 3. enviar tu banner de cliente SSH-2.0-YourClient\r\n 4. enviar wrapsshpacketbuildkexini...

CVE-2024-6387-OpenSSH-Analysis

CVE-2024-6387 OpenSSH Analysis Overview Security analysis of CVE-2024-6387 vulnerability affecting OpenSSH server. Tools Used Kali Linux Nmap Metasploitable 2 Vulnerability Details CVE-2024-6387 is a vulnerability in OpenSSH caused by a race condition in sshd, which may allow an unauthorised remo...

kexkill

The kexkill utility connects to an SSH server and sends a stream of KEXINIT packets. This may cause certain versions of OpenSSH to consume significant amounts of memory. See CVE-2016-8858 for additional details. The latest version of the source code is available from Github:...

sentinelssh

SentinelSSH: Escáner Avanzado de Vulnerabilidad CVE-2024-6387 SentinelSSH es un escáner avanzado y de alto rendimiento de vulnerabilidades SSH escrito en Go. Está específicamente diseñado para detectar la vulnerabilidad CVE-2024-6387 en servidores OpenSSH en diversos entornos de red. Instalación...

ssh_Enum_vaild

sshEnumvaild Un script de Bash para enumerar nombres de usuario SSH válidos usando la vulnerabilidad CVE-2018-15473. Verifica nombres de usuario válidos en un servidor OpenSSH analizando las respuestas de autenticación. Características ✅ Detecta nombres de usuario SSH válidos basados en el...

cve-2024-6387_AImade

Presentación del Código de Prueba para CVE-2024-6387 Introducción Este documento presenta un script en Python diseñado para probar la vulnerabilidad CVE-2024-6387, identificada en OpenSSH. Esta vulnerabilidad es una condición de carrera en el manejador de señales SIGALRM que puede permitir la...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 vulnerability mass scan and exploit Description OpenSSH server sshd 9.1 introduced a double-free vulnerability during options.kexalgorithms handling. This is fixed in OpenSSH 9.2. The double free can be leveraged, by an unauthenticated remote attacker in the default...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH hasta 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa la salida para un usuario de autenticación no válido hasta que el paquete que contiene la solicitud se haya analizado por completo, relacionado con auth2-gss.c, auth2-hostbased...