ssh_enum_py

sshenumpy script de enumeración de usuarios SSH basado en diferencias de timing y respuestas de autenticación. Explota el mismo vector que CVE-2018-15473 en versiones vulnerables de OpenSSH ≤ 7.7, aunque también puede revelar patrones en configuraciones modernas. Funciona en Python 3 + Paramiko y...

CVE-2026-18858

IBM i 7.5 and 7.6 are affected by an information disclosure vulnerability in the OpenSSH component (feature 5733-SC1). Classified as CWE-267 (Privilege Defined With Unsafe Actions), a local authenticated attacker can obtain information from a privileged file when using SSH, resulting in low confi...

CVE-2016-6210-OpenSSH-User-Enumeration

Este repositorio no tiene un README...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC Aviso: Este código está destinado exclusivamente a fines educativos y pruebas de seguridad autorizadas. Los ataques no autorizados contra sistemas ajenos son ilegales. Vulnerabilidad CVE-2025-26466 es una vulnerabilidad de denegación de servicio DoS de...

cve-2023-51385

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 root@kitploit: git clone...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev 作者：Joe Testa @therealjoetesta 概述 此渗透测试工具允许审计员拦截 SSH 连接。对 OpenSSH v7.5p1 源代码应用的一个补丁使其充当受害者与其目标 SSH 服务器之间的代理；所有明文密码和会话都会被记录到磁盘。 当然，受害者的 SSH 客户端会提示服务器密钥已更改。但由于 99.99999% 的情况下这是由合法操作（操作系统重装、配置更改等）引起的，许多/大多数用户会忽略警告并继续连接。 注意： 仅在虚拟机或容器中运行修改后的 sshdmitm ！我们对 OpenSSH...

sshconfig-lint v0.5.0

sshconfig-lint One engine for every place your SSH config changes. sshconfig-lint finds semantic mistakes in OpenSSH client configs: duplicate hosts, broken identity paths, unsafe options, weak algorithms, wildcard ordering, and tangled Include chains. Use the same rule codes locally, in Git hook...

USN-8721-1: OpenSSH vulnerabilities

It was discovered that OpenSSH's ssh-agent incorrectly handled interactions between agent locking and the [email protected] extension. A remote attacker with access to a forwarded agent connection could possibly use this issue to perform operations that should only be available locally, su...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 审计助手 通过 pwntools 从 Python 驱动 Metasploit 的 auxiliary/scanner/ssh/sshlogin 模块，自动对旧版 OpenSSH 4.7p1 Debian-8ubuntu1 目标进行版本检查和凭据审计。 本项目仅用于研究和授权的安全测试。 root@kitploit: / \ / / | | | | | | | | | | | || | | | | | ' \ / \ ' \ \ \ | | | || | | | / | | | | | | | | /| ./ || ||//||...

CVE-2026-35414

CVE-2026-35414 Bloque de vulnerabilidad CVE-2026-35414 auth2-pubkeyfile.c vulnerable root@kitploit: static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if resu...

CVE-2023-38408

Reference / info https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

CVE-2024-6387_PoC

Resumen Esto es esencialmente una vulnerabilidad estadística: se requiere un gran número de intentos para ganar la condición de carrera y ejecutar código arbitrario con éxito. Los atacantes necesitan superar muchos obstáculos, dijo Schwartz a SecurityWeek. "Incluso en el mejor de los casos, la...

CVE-2021-1732-EXP-

Este repositorio no tiene un README...

CVE-2024-6387

root@kitploit: EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion 用于分析、检测和可控测试 OpenSSH 服务器中 CVE-2024-6387 漏洞的工具。 ⚠️ 法律与道德声明 本仓库仅供教育目的 使用。 仅允许在以下环境中使用： 实验室（HTB、TryHackMe） 自有环境 已获明确授权的审计 ⚠️ 未经许可扫描或利用系统是非法的。 本内容面向防御与学习。 📑 目录 📖 总体描述 🔍 技术细节 📊 受影响版本 ⚙️ 使用 🛠️ 缓解措施 📚 参考资料 👤 作者 📢 免责声明 📖 总体描述...

CVE-2024-3094

Security Review & Threat Model: CVE-2024-3094 xz-utils / OpenSSH 本仓库包含对关键漏洞 CVE-2024-3094（xz-utils 包中 liblzma 库的后门，通过 OpenSSH 进程导致 RCE）的分析结果。 在该项目框架下，准备了隔离的测试环境，开发了威胁模型并编写了自动化检查。 📂 项目结构 Dockerfile — 环境构建脚本（Debian Bookworm），包含所有依赖项（OpenSSH, Python 3, venv, pytest, pwntools）。 tests/ —...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH 用户枚举工具 CVE-2018-15473 用于 低于 7.7 版本的 OpenSSH 的用户枚举工具。此版本已移植到 Python 3 ，并针对 HackTheBox 和 TryHackMe 实验室环境进行了优化，以实现最大稳定性。 ✨ 主要改进 兼容性： 支持 paramiko 3.x（修复了 property object is not subscriptable 错误）。 校准： 使用随机用户进行初始测试，以检测服务器是否具有导致误报的保护措施。 即时反馈： 使用 imapunordered 实时显示有效和无效用户，同时脚本继续运行。 视觉输出：...

CVE-2024-3094

CVE-2024-3094 — XZ Utils 后门 仅用于教育和授权的安全研究目的。 漏洞描述 CVE-2024-3094 是 XZ Utils liblzma 版本 5.6.0 和 5.6.1 中引入的一个后门，于 2024 年 3 月 29 日由安全研究员 Andres Freund 发现。其 CVSS 评分为 10.0（严重） 。 这是一个供应链攻击 ，由名为 "Jia Tan" JiaT75 的威胁行为者历时两年多实施。该行为者通过在项目内建立信任，最终获得共同维护者身份，并直接将后门引入发行版 tarball 中。 技术机制 后门的运作方式如下： 1. 恶意...

CVE-2018-15473

CVE-2018-15473 - SSH 用户名枚举漏洞利用工具 用于在存在漏洞的 SSH 服务器（OpenSSH 2.3 至 7.7）上枚举有效用户名的工具。 📋 漏洞描述 CVE-2018-15473 允许通过在 SSH 服务器上发送畸形的认证数据包来枚举现有用户。服务器对畸形数据包的响应会因用户是否存在而不同： 如果用户不存在 → 服务器立即返回 SSH2MSGUSERAUTHFAILURE 如果用户存在 → 服务器尝试解析数据包，遇到错误后直接关闭连接，不返回任何响应 本工具通过发送精心构造的数据包并解析服务器的响应来判断哪些用户名是有效的。 ⚙️ 环境要求 Python 3.6...