CVE-2024-6387

Vulnerability Description CVE-2024-6387 exploit targets a signal handler race condition in the OpenSSH server sshd on glibc-based Linux systems. Due to calling an async-signal-unsafe function in the SIGALRM handler, this vulnerability allows remote code execution as root. Vulnerability Summary Th...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC Este repositorio contiene un Proof of Concept POC para explotar la vulnerabilidad CVE-2024-6387 en servidores SSH que ejecutan versiones vulnerables de OpenSSH. ¿Qué es un POC? Un POC, o Proof of Concept, es un programa o script que demuestra la explotación de una...

CVE-2018-15473-exp

CVE-2018-15473-exp هذا هو exp لـ CVE-2018-15473 emmm أعتقد أن تعداد اسم المستخدم لـ openssh7.7 شائع جدًا، لذا كتبت exp يمكنها استدعاء poc باستخدام قاموس للاستفادة poc مكتوب باستخدام python2.7، و openssh.py مكتوب باستخدام python3، يجب الانتباه عند الاستدعاء...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB Fully functional script for brute forcing a list or supplied usernames againse vulnerable OpenSSH servers with the option to try username/username as login credentials - CVE-2018-15473...

ssh-enum

ssh-enum دراسة التحقق الإحصائي لـ CVE-2016-6210 إعادة تحقيق قابلة للتكرار لاستخراج أسماء المستخدمين في OpenSSH باستخدام التحليل الإحصائي. يعيد هذا المشروع تحقيق CVE-2016-6210 ، وهو قناة جانبية زمنية موثقة في OpenSSH، لتحديد ما إذا كانت لا تزال قابلة للملاحظة على خادم Ubuntu حديث باستخدام تكوين PA...

CVE-2023-25136

CVE-2023-25136 Escaneo masivo y explotación de la vulnerabilidad OpenSSH 9.1 Detalles de la vulnerabilidad OpenSSH es un software que implementa el protocolo SSH, comúnmente utilizado para conectarse de forma segura a máquinas Linux o Windows para realizar administración remota. La vulnerabilidad...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

CVE-2020-15778

CVE-2020-15778 Introduction This repo reproduces CVE-2020-15778. Steps 1. Build the docker images for scp server and client root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Spin up the scp server in container. root@kitploit: docker run...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker يحتوي هذا المستودع على سكربت Bash للتحقق من إصدار OpenSSH على أنظمة Ubuntu وتحديد ما إذا كان عرضة لمشكلات أمنية معروفة. الميزات يتحقق من إصدار OpenSSH المثبت على النظام. يحدد ما إذا كان الإصدار عرضة لمشكلات أمنية معروفة. يوفر حالة الثغرة الأمنية بناءً ع...

CVE-2023-51385-

RCE mediante /.ssh/config inseguro El uso de tokens como %h, %p es bastante popular para utilizar túneles y proxy de conexión mediante SSH ProxyCommand. Configuración vulnerable host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: en mi evaluación inicial, tenía la...

CVE-2024-6387

CVE-2024-6387 : Vulnerability Detection tool for regreSSHion Remote Unauthenticated Code Execution in OpenSSH Server CVEHunter tool for vulnerability detection tool for CVE-2024-6387 with Asychronous Performance. 💻 Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-6387.gi...

regreSSHion

Qualys Security Advisory regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems CVE-2024-6387 ======================================================================== Contents Summary SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, from 2005 Theory Practice Timing...

cve-2024-6387-poc

cve-2024-6387-poc حالة سباق في معالج الإشارات في خادم OpenSSH sshd 7etsuo الوصف استغلال لثغرة CVE-2024-6387، يستهدف حالة سباق في معالج الإشارات في خادم OpenSSH sshd على أنظمة لينكس القائمة على glibc. تسمح الثغرة بتنفيذ كود عن بُعد بصلاحيات الجذر بسبب استدعاء دوال غير آمنة للإشارات غير المتزامنة ف...

CVE-2024-6387_PoC

CVE-2024-6387 PoC This Bash script is designed to check if a server is running a vulnerable version of OpenSSH based on its SSH banner. It verifies if the SSH port is open and examines the banner response to determine if it matches any known vulnerable versions. Usage 1. Clone the Repo...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH User Enumerator in Python3, CVE-2018-15473, I've updated the code of this exploit https://www.exploit-db.com/exploits/45939 to work with python3 instead of python2, and I'm trying to implement functionalities to enumerate more users instead of only one...

CVE-2024-6387-template

CVE-2024-6387 Nuclei Template Quick regreSSHion checker based on software version for nuclei CVE-2024-6387. Dorks FOFA Link🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D Query: app="OpenSSH" Netlas Link🔗:...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: Race Condition in Signal Handling for OpenSSH Overview CVE-2024-6387 is a critical vulnerability discovered in OpenSSH's server sshd that allows an attacker to potentially achieve unauthenticated remote code execution RCE as root. The vulnerability arises from a race condition in t...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 A vulnerability CVE-2024-6387 has been discovered in OpenSSH. Successful exploitation of this vulnerability allows a remote, unauthenticated attacker to execute arbitrary code as root on the target machine. All the glibc-based Linux distributions that have OpenSSH exposed ar...

CVE-2023-51385_test

Verify CVE-2023-51385 First, add the following to /.ssh/config root@kitploit: 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Command injection exists in the .gitmodules file statement root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar After...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 USER ENUMERATION dependency: https://github.com/pyperanger/crypt-curve25519 Fix Patch https://metacpan.org/pod/Net::SSH::Perl References https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...