CVE-2018-15473

CVE-2018-15473 - SSH 사용자 이름 열거 익스플로잇 취약한 SSH 서버OpenSSH 2.3 7.7에서 유효한 사용자 이름을 열거하는 도구입니다. 📋 취약점 설명 CVE-2018-15473는 변조된 인증 패킷을 전송하여 SSH 서버에서 존재하는 사용자를 열거할 수 있게 합니다. 서버는 사용자 존재 여부에 따라 변조된 패킷에 다르게 응답합니다: 사용자가 존재하지 않는 경우 → 서버는 즉시 SSH2MSGUSERAUTHFAILURE를 반환합니다. 사용자가 존재하는 경우 → 서버는 패킷을 구문 분석하려고 시도하다 오류가...

cve-2025-61984-poc

CVE-2025-61984 PoC 이것은 OpenSSH 10.1의 ProxyCommand를 혼란시키기 위해 개행 문자를 사용하는 개념 증명입니다. 전체 글. 실행 방법 다음을 포함하는 .ssh/config를 설정합니다: root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p 명령어는 중요하지 않으며, 인수 어딘가에 따옴표로 묶이지 않은 %r만 있으면 됩니다. 그런 다음 bash의 경우 실행합니다: root@kitploit: $ git clone --recursi...

Popcorn-TJNULL-OSCP-

HackTheBox: Разбор Popcorn Дата: 05 июня 2026 Сложность: Лёгкая Платформа: HackTheBox Ключевые техники: Сканирование портов и сервисов, фаззинг каталогов Gobuster, обход фильтров загрузки файлов, манипуляция HTTP-запросами Burp Suite, удалённое выполнение кода RCE, продвинутая стабилизация...

jsch

JSch-0.1.55의 포크 원본 README 참조 이 라이브러리를 사용해야 하는 이유는 무엇인가요? 제가 블로그 포스트에서 설명했듯이 주요 요점은 다음과 같습니다: OpenSSH는 릴리스 8.8부터 기본적으로 ssh-rsa를 비활성화했으며, rsa-sha2-256과 rsa-sha2-512를 지원하는 라이브러리가 필요합니다. 드롭인 교체: 종속성 좌표만 변경하면 바로 사용할 수 있습니다. SourceForge의 JSch는 더 이상 활발히 유지관리되지 않습니다. OpenJDK 기능과 동기화되어 추가 종속성이 필요 없습니다. 문서...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 PoC 현재 편집 중 openssh CVE-2024-6387 - PoC 📜 설명 참고: 이 스크립트는 빠른 프로토타입 PoC이므로 일부 오류와 버그가 발생할 수 있습니다. 테스트 환경: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 서버의 원격 인증 없는 원격 코드 실행 취약점 OpenSSH 서버sshd에서 신호 처리기 경쟁 조건이 발견되었습니다. 클라이언트가 LoginGraceTime초기본값 120, 이전 OpenSSH 버전에서는 600 내에...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit Приватный x64 RCE эксплойт Python для CVE-2024-6387 02.07.2024 от exploit.in Репозиторий предоставляет рабочий вариант эксплойта уязвимости CVE-2024-6387 с поддержкой активного shell в реальном времени, многопоточности, ввода целей из файла и цветного вывода. 🔥 CVSS:...

CVE-2024-6387

취약점 설명 CVE-2024-6387 취약점은 glibc 기반 Linux 시스템의 sshd에서 OpenSSH 서버의 신호 처리기 경쟁 조건을 대상으로 합니다. SIGALRM 처리기에서 비동기 신호 안전하지 않은 함수가 호출되었기 때문에 이 취약점은 root 권한으로 원격 코드 실행을 허용합니다. 취약점 요약 이 취약점은 SIGALRM 처리기에서 OpenSSH sshd의 경쟁 조건을 대상으로 합니다. 영향을 받는 버전: OpenSSH 8.5p1 9.8p1。 취약점: 취약한 SIGALRM 처리기가 비동기 신호 안전하지 않은 함수를...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC 이 저장소는 취약한 OpenSSH 버전을 실행하는 SSH 서버에서 CVE-2024-6387 취약점을 익스플로잇하기 위한 개념 증명POC을 포함합니다. POC란 무엇인가요? POCProof of Concept, 개념 증명는 보안 취약점의 익스플로잇을 통제되고 재현 가능한 방식으로 시연하는 프로그램 또는 스크립트입니다. 주요 목적은 취약점이 존재하며 이를 악용하여 악성 코드를 실행하거나 영향을 받는 시스템에서 승인되지 않은 작업을 수행할 수 있음을 보여주는 것입니다. POC의 작동 방...

CVE-2018-15473-exp

CVE-2018-15473-exp これはCVE-2018-15473のexpです emmm、このopenssh7.7のユーザ名列挙は本当に多いと感じたので、ついでにpocを呼び出せるexpを書き、辞書と組み合わせて利用できるようにしました。 pocはPython2.7で書かれており、openssh.pyはPython3で書かれています。呼び出す際に注意してください。...

SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB 취약한 OpenSSH 서버에 대해 목록 또는 제공된 사용자 이름을 무차별 대입brute force하고, 사용자 이름/사용자 이름을 로그인 자격 증명으로 시도하는 옵션이 있는 완전한 기능의 스크립트 - CVE-2018-15473...

ssh-enum

ssh-enum Статистическое валидационное исследование CVE-2016-6210 Воспроизводимое повторное исследование перебора имён пользователей OpenSSH с использованием статистического анализа. Этот проект заново исследует CVE-2016-6210 , документированный побочный канал по времени в OpenSSH, чтобы определит...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 취약점 대규모 스캔 및 악용 취약점 상세 정보 OpenSSH는 SSH 프로토콜을 구현하는 소프트웨어로, 일반적으로 원격 관리를 수행하기 위해 Linux또는 Windows 머신에 안전한 방식으로 연결하는 데 사용됩니다. OpenSSH 9.1에 도입된 CVE-2023-25136 보안 취약점은 SSH 사전 인증 프로세스에 영향을 미칩니다. 이를 악용하면 공격자는 대상 서버에 대한 인증 없이 메모리를 손상시키고 머신에서 임의 코드를 실행할 수 있습니다. ＃사용 스크립트를 실행하여 "IP...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигналов в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигналов в сервере OpenSSH sshd на Linux-системах на базе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за...

CVE-2020-15778

CVE-2020-15778 소개 이 저장소는 CVE-2020-15778을 재현합니다. 단계 1. scp 서버 및 클라이언트용 도커 이미지 빌드 root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. 컨테이너에서 scp 서버 실행 root@kitploit: docker run -d -P --name scp-server server-cve 다음 명령어로 scp 서버의 내부 IP 주소를...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker 이 저장소에는 Ubuntu 시스템의 OpenSSH 버전을 확인하고 알려진 보안 문제에 취약한지 여부를 판별하는 Bash 스크립트가 포함되어 있습니다. 기능 시스템에 설치된 OpenSSH 버전을 확인합니다. 알려진 보안 문제에 취약한 버전인지 판별합니다. 버전 번호를 기반으로 취약점 상태를 제공합니다. 사용 방법 스크립트를 실행하는 두 가지 방법이 있습니다: 방법 1: 다운로드 및 실행 스크립트를 다운로드합니다. 스크립트에 실행 권한을 부여합니다:...

CVE-2023-51385-

안전하지 않은 /.ssh/config를 통한 RCE SSH.ProxyCommand에서 터널 및 연결 프록시를 위해 %h, %p와 같은 토큰을 사용하는 것은 꽤 일반적입니다. 취약한 설정 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 참고: 처음 평가에서는 '%h단일 인용부호를 사용하면 이를 피할 수 있을 것이라고 생각했지만, 다음과 같은 것으로는 여전히 취약한 것 같습니다: ssh://echo helloworld...

CVE-2024-6387

CVE-2024-6387 : OpenSSH 서버의 regreSSHion 원격 비인증 코드 실행 취약점 탐지 도구 비동기 성능을 갖춘 CVE-2024-6387 취약점 탐지 도구 CVEHunter 💻 설치 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-6387.git cd CVE-2024-6387 pip install -r requirements.txt python3 cvehunter.py --help 🚀 사용법 root@kitploit: python3...

regreSSHion

Qualys Security Advisory regreSSHion: RCE в сервере OpenSSH на системах Linux на базе glibc CVE-2024-6387 ======================================================================== Содержание Краткое описание SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, от 2005 Теория Практика Время...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки в обработчике сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки в обработчике сигнала в сервере OpenSSH sshd на Linux-системах с glibc. Уязвимость позволяет удалённое выполнение кода с правами root из-за вызо...

CVE-2024-6387_PoC

CVE-2024-6387 Доказательство концепции Этот Bash-скрипт предназначен для проверки, работает ли на сервере уязвимая версия OpenSSH, на основе его SSH-баннера. Он проверяет, открыт ли SSH-порт, и анализирует ответ баннера, чтобы определить, соответствует ли он известным уязвимым версиям...