CVE-2021-1732-EXP-

이 저장소에는 README가 없습니다...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – SSH 사용자 이름 열거 CVE-2018-15473 을 악용하여 유효한 SSH 사용자 이름을 식별하도록 제가 개발한 Python 도구입니다. 대상 정보 서비스: SSH 버전: OpenSSH 5.8p1 Debian 1ubuntu3 운영 체제: Ubuntu Linux 프로토콜: SSH-2.0 평가: CVE-2018-15473 SSH 사용자 이름 열거 테스트 완료 언어 Python 3 기능 Python 3로 개발되었습니다. CVE-2018-15473을 활용하여 유효한 SSH 사용자 이름을 열거합니다...

jsch

JSch-0.1.55의 포크 원본 README 참조 이 라이브러리를 사용해야 하는 이유는 무엇인가요? 제가 블로그 포스트에서 설명했듯이 주요 요점은 다음과 같습니다: OpenSSH는 릴리스 8.8부터 기본적으로 ssh-rsa를 비활성화했으며, rsa-sha2-256과 rsa-sha2-512를 지원하는 라이브러리가 필요합니다. 드롭인 교체: 종속성 좌표만 변경하면 바로 사용할 수 있습니다. SourceForge의 JSch는 더 이상 활발히 유지관리되지 않습니다. OpenJDK 기능과 동기화되어 추가 종속성이 필요 없습니다. 문서...

CVE-2024-6387

漏洞描述 CVE-2024-6387 漏洞利用，针对sshd基于 glibc 的 Linux 系统上 OpenSSH 服务器 中的信号处理程序竞争条件。由于在SIGALRM处理程序中调用了 async-signal-unsafe 函数，该漏洞允许以 root 身份执行远程代码。 漏洞摘要 该漏洞针对的是SIGALRMOpenSSH 中的处理程序竞争条件sshd。 受影响的版本：OpenSSH 8.5p1至9.8p1。 漏洞：由于存在漏洞的SIGALRM处理程序调用异步信号不安全函数，因此可以以 root 身份执行远程代码。 资产测绘 protocol="ssh" 脚本编译...

Security Bulletin: IBM webMethods Integration Server uses third-party Apache MINA SSHD and Apache MINA Core libraries that are affected CVE-2026-56624

Summary IBM webMethods Integration Server uses third-party Apache MINA SSHD and Apache MINA Core libraries that are affected by CVE-2026-56624. Vulnerability Details CVEID:CVE-2026-56624 DESCRIPTION: Improper certificate validation in Apache MINA SSHD server-side. Apache MINA SSHD is a Java libra...

CVE-2018-15473-exp

CVE-2018-15473-exp CVE-2018-15473에 대한 exp입니다. emmm OpenSSH 7.7의 사용자 이름 열거가 꽤 많이 있는 것 같아서, 편의상 poc를 호출하고 사전을 활용하는 exp를 작성했습니다. poc는 python2.7로 작성되었고, openssh.py는 python3로 작성되었습니다. 호출 시 주의하십시오...

CVE-2023-25136-PoC

CVE-2023-25136 취약점 재현 본 프로젝트는 OpenSSH 9.1p1 사전 인증 double free 메모리 손상 취약점CVE-2023-25136을 재현하고 서버 프로세스 충돌DoS 효과를 관찰할 수 있는 최소 규모의 로컬 실험 환경을 제공합니다. 설명: 공식 및 주요 분석에서는 이 취약점이 기본 보안 구성에서 "원격 코드 실행으로 실제 악용하기 어렵다"고 판단합니다. 본 환경은 주로 메모리 오류 및 서비스 거부 효과를 시연하기 위한 것입니다. 환경 설명 타겟Target : Docker 컨테이너에서 실행되는 OpenS...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB Полнофункциональный скрипт для подбора списка или заданных имен пользователей на уязвимых серверах OpenSSH с возможностью использовать имя пользователя/имя пользователя в качестве учетных данных для входа - CVE-2018-15473...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 취약점 대규모 스캔 및 악용 취약점 상세 정보 OpenSSH는 SSH 프로토콜을 구현하는 소프트웨어로, 일반적으로 원격 관리를 수행하기 위해 Linux또는 Windows 머신에 안전한 방식으로 연결하는 데 사용됩니다. OpenSSH 9.1에 도입된 CVE-2023-25136 보안 취약점은 SSH 사전 인증 프로세스에 영향을 미칩니다. 이를 악용하면 공격자는 대상 서버에 대한 인증 없이 메모리를 손상시키고 머신에서 임의 코드를 실행할 수 있습니다. ＃사용 스크립트를 실행하여 "IP...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигналов в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигналов в сервере OpenSSH sshd на Linux-системах на базе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 PoC 현재 편집 중 openssh CVE-2024-6387 - PoC 📜 설명 참고: 이 스크립트는 빠른 프로토타입 PoC이므로 일부 오류와 버그가 발생할 수 있습니다. 테스트 환경: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 서버의 원격 인증 없는 원격 코드 실행 취약점 OpenSSH 서버sshd에서 신호 처리기 경쟁 조건이 발견되었습니다. 클라이언트가 LoginGraceTime초기본값 120, 이전 OpenSSH 버전에서는 600 내에...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker 이 저장소에는 Ubuntu 시스템의 OpenSSH 버전을 확인하고 알려진 보안 문제에 취약한지 여부를 판별하는 Bash 스크립트가 포함되어 있습니다. 기능 시스템에 설치된 OpenSSH 버전을 확인합니다. 알려진 보안 문제에 취약한 버전인지 판별합니다. 버전 번호를 기반으로 취약점 상태를 제공합니다. 사용 방법 스크립트를 실행하는 두 가지 방법이 있습니다: 방법 1: 다운로드 및 실행 스크립트를 다운로드합니다. 스크립트에 실행 권한을 부여합니다:...

CVE-2024-6387

CVE-2024-6387 : OpenSSH 서버의 regreSSHion 원격 비인증 코드 실행 취약점 탐지 도구 비동기 성능을 갖춘 CVE-2024-6387 취약점 탐지 도구 CVEHunter 💻 설치 git clone https://github.com/th3gokul/CVE-2024-6387.git cd CVE-2024-6387 pip install -r requirements.txt python3 cvehunter.py --help 🚀 사용법 python3 cvehunter.py -h / |\ \ / /| || | | | ...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки в обработчике сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки в обработчике сигнала в сервере OpenSSH sshd на Linux-системах с glibc. Уязвимость позволяет удалённое выполнение кода с правами root из-за вызо...

openssh security update

An update is available for openssh. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list OpenSSH is an SSH protocol implementation supported by a number of Linux,...

CVE-2024-6387_PoC

CVE-2024-6387 Доказательство концепции Этот Bash-скрипт предназначен для проверки, работает ли на сервере уязвимая версия OpenSSH, на основе его SSH-баннера. Он проверяет, открыт ли SSH-порт, и анализирует ответ баннера, чтобы определить, соответствует ли он известным уязвимым версиям...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Python3 기반 SSH 사용자 열거 도구, CVE-2018-15473. 저는 이 익스플로잇https://www.exploit-db.com/exploits/45939의 코드를 python2 대신 python3에서 작동하도록 업데이트했으며, 하나의 사용자만이 아니라 더 많은 사용자를 열거하는 기능을 구현하려고 하고 있습니다. OpenSSH 7.7 - 사용자 열거 스크립트 Python3 sshuserenum3.py 정상적으로 작동합니다. 사용 방법: python3...

openssh security update

An update is available for openssh. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list OpenSSH is an SSH protocol implementation supported by a number of Linux, UNI...

CVE-2024-6387-template

Шаблон Nuclei для CVE-2024-6387 Быстрый проверщик regreSSHion на основе версии ПО для nuclei CVE-2024-6387. Дорки FOFA Ссылка🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D Запрос: app="OpenSSH" Netlas Ссылка🔗:...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 В OpenSSH обнаружена уязвимость CVE-2024-6387. Успешная эксплуатация этой уязвимости позволяет удаленному неаутентифицированному злоумышленнику выполнить произвольный код от имени root на целевой машине. Все дистрибутивы Linux на базе glibc, в которых OpenSSH открыт для...