CVE-2023-38408

CVE-2023-38408 针对影响 OpenSSH 9.3p2 版本的最新关键漏洞的 PoC 旨在与涵盖此漏洞的 TryHackMe 免费访问实验室环境无缝配合。 https://tryhackme.com/room/cve202338408 注意：这在 THM 实验室环境之外 无法正常工作。 https://github.com/kali-mx/CVE-2023-38498/assets/76034874/21382c5b-9468-494d-93c7-ff2b996a4be5...

cve-2018-15473

CVE-2018-15473 OpenSSH hasta la versión 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa la salida para un usuario de autenticación inválido hasta que el paquete que contiene la solicitud haya sido completamente analizado, relacionado con auth2-gss.c,...

CVE-2018-15473_burte

CVE-2018-15473burte openssh7.7 enumeración de nombres de usuario...

cve-2018-15473

CVE-2018-15473 OpenSSH hasta la versión 7.7 es propenso a una vulnerabilidad de enumeración de usuarios debido a que no retrasa la salida anticipada para un usuario autenticador no válido hasta que el paquete que contiene la solicitud se haya analizado por completo, relacionado con auth2-gss.c,...

CVE-2023-51385_test

Verificar CVE-2023-51385 Primero, necesitas agregar el siguiente contenido en /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe inyección de comandos en la declaración del archivo .gitmodules root@kitploit: url = ssh://echo helloworld...

CVE-2023-25136_POC

CVE-2023-25136 POC POC de una vulnerabilidad de doble liberación antes de la autenticación que afecta a OpenSSH 9.1 a 9.2 Bibliotecas necesarias Asegúrese de tener instaladas las siguientes dependencias: Python 3 obvio termcolor argparse fabric También puede instalar estas bibliotecas directament...

CVE-2024-6387

Artículo original CVE-2024-6387 - PoC 📜 Descripción Nota: Este script es un PoC prototipo rápido; es posible que se produzcan algunos errores y fallos. Probado en: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilidad de ejecución remota de código sin autenticación en el servidor OpenSSH Se encontró...

opensshenum

Descripción: Opensshenum es un enumerador de usuarios de OpenSSH que permite verificar una lista arbitraria de nombres de usuario contra un servidor OpenSSH, para conocer aquellos realmente presentes en esa máquina remota. Este programa explota un bug corregido en julio de 2018 que ha demostrado...

CVE-2018-15473

CVE-2018-15473 Causa El servidor OpenSSH no retrasa el procesamiento de un usuario inválido antes de analizar completamente un paquete que contiene una solicitud. Esta vulnerabilidad está relacionada con auth2-gss.c, auth2-hostbased.c y auth2-pubkey.c. Explotación Aunque esta vulnerabilidad no...

CVE-2020-15778

CVE-2020-15778 Introducción Este repositorio reproduce CVE-2020-15778. Pasos 1. Construye las imágenes docker para el servidor scp y el cliente root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Levanta el servidor scp en un contenedor...

CVE-2024-6387

CVE-2024-6387 regreSSHion Proof of concept python script for regreSSHion exploit. Version 0.2.1 build POC Installation root@kitploit: git clone https://github.com/l-urk/CVE-2024-6387.git root@kitploit: cd CVE-2024-6387 root@kitploit: pip3 install -r requirements.txt root@kitploit: python3...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion en OpenSSH Descripción CVE-2024-6387, apodado "regreSSHion", es una vulnerabilidad crítica en OpenSSH que permite a atacantes remotos no autenticados ejecutar código con privilegios de root en sistemas Linux vulnerables. Esta vulnerabilidad surge de una condición de...

cve-2018-15473

CVE-2018-15473: OpenSSH Username Enumeration OpenSSH through 7.7 allows remote attackers to enumerate valid usernames by sending malformed authentication requests and observing differential server responses. Details Field| Value ---|--- Affected Software| OpenSSH 2.3 through 7.7 CVSS v3.1| 5.3...

openssh_dos

Debido a que los servidores OpenSSH no restringen la longitud de la contraseña de inicio de sesión, puedes provocar que estos servidores se bloqueen enviando contraseñas muy largas que utilizan grandes cantidades de la CPU del servidor para calcular su hash. Esta vulnerabilidad se conoce como...

exploit-CVE-2016-6515

DOS remoto de OpenSSH Antes de la versión 7.3, OpenSSH no limita la longitud de las contraseñas para la autenticación por contraseña, lo que permite a atacantes remotos provocar una denegación de servicio consumo de CPU por crypt mediante una cadena larga. Este fallo reside en auth-passwd.c en la...

CVE-2024-6387

0. TL;DR Esto es esencialmente una vulnerabilidad estadística: requiere un gran número de intentos para ganar la condición de carrera y ejecutar código arbitrario con éxito. Los atacantes necesitan superar muchos obstáculos", dijo Schwartz a SecurityWeek. "Incluso en el mejor de los casos, las...

CVE-2024-6387-Vulnerability-Checker

Comprobador de Vulnerabilidad CVE-2024-6387 Descripción general Este script de Python está diseñado para verificar servidores SSH en busca de la vulnerabilidad CVE-2024-6387, apuntando específicamente al recientemente descubierto regreSSHion , que está asociado con versiones específicas de OpenSS...

CVE-2024-6387-Check

CVE-2024-6387 检测器 CVE-2024-6387 检测器是一款用于检测易受 regreSSHion 漏洞攻击的 OpenSSH 服务器的快速高效工具。它可快速扫描多个 IP、域名和 CIDR 范围，帮助识别风险并保护您的基础设施。 安装 root@kitploit: wget https://static.devarshi.dev/cve-2024-6387/check.sh && chmod +x ./check.sh && ./check.sh 功能特性 高效扫描 ：快速检查 IP 地址、域名和 CIDR 范围内的 CVE-2024-6387 漏洞。 清晰输出...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ Mitigación Manual - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 Sobre el Script Este script aplica mitigaciones manuales para los problemas de seguridad en OpenSSH , sin la necesidad de actualización inmediata. 🚨 CVE-2025-26465 Elimina VerifyHostKeyDNS para evitar la interceptación de conexiones...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387: Vulnerabilidad Crítica de Ejecución Remota de Código en OpenSSH En una era donde la seguridad digital es crucial, una nueva vulnerabilidad en OpenSSH, identificada como CVE-2024-6387, ha atraído la atención de administradores de sistemas y profesionales de seguridad en...