CVE-2024-6387_PoC

CVE-2024-6387 PoC 该Bash脚本旨在根据SSH横幅检查服务器是否运行存在漏洞的OpenSSH版本。它会验证SSH端口是否开放，并检查横幅响应以确定是否匹配任何已知的易受攻击版本。 使用方法 1. 克隆仓库 root@kitploit: git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. 运行脚本 root@kitploit: check.sh ... --port= --timeout= --file= 输出 如果服务器存在漏洞，脚本将输出 : vulnerable...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH用户枚举工具，Python3实现，CVE-2018-15473，我已将此漏洞利用代码（https://www.exploit-db.com/exploits/45939）更新为使用Python3而非Python2，并正在尝试实现枚举多个用户而非仅单个用户的功能。 OpenSSH 7.7 - 用户枚举脚本（Python3） sshuserenum3.py 运行良好，使用方法： root@kitploit: python3 sshuserenum3.py 10.10.10.84 -p 22 root IP =...

CVE-2024-6387-template

CVE-2024-6387 Nuclei 模板 适用于 nuclei 的 CVE-2024-6387 快速 regreSSHion 检查器（基于软件版本）。 搜索语法 FOFA 链接🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D 查询: app="OpenSSH" Netlas 链接🔗:...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: OpenSSH におけるシグナルハンドリングの競合状態 概要 CVE-2024-6387 は、OpenSSH のサーバー sshd で発見された重大な脆弱性であり、攻撃者が root として認証なしでリモートコード実行 RCE を達成する可能性があります。この脆弱性は、sshd 内のシグナルハンドリング処理における競合状態に起因します。 発見と研究 本脆弱性は Qualys によって発見され、アドレス空間配置のランダム化 ASLR が有効な 32 ビット Linux/glibc...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 在OpenSSH中发现了一个漏洞（CVE-2024-6387）。成功利用此漏洞可使远程未经认证的攻击者以root身份在目标机器上执行任意代码。 所有基于glibc的、暴露了OpenSSH的Linux发行版均受此问题影响。 你应该做什么？ 1. 如果你使用虚拟机、裸金属服务器或运行Linux且可从互联网访问的计算机，请更新可能允许SSH通过TCP通过任意端口的防火墙规则，或将源IP限制为可信网络。 2...

CVE-2023-51385_test

验证CVE-2023-51385 首先需要在 /.ssh/config增加如下 root@kitploit: 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后，执行下面的指令触发 root@kitploit: git 克隆...

CVE-2018-15473_exploit

CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

CVE-2021-38312

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:25+00:00| seen| https://t.me/hackingAttack/22318 2026-09-02 01:02:59+00:00| seen| https://t.me/hackingAttack/22318 2026-09-07 18:00:05+00:00| seen| https://t.me/hackingAttack/22318 2026-09-08 00:00:37+00:00| seen|...

CVE-2017-1000082

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:46+00:00| seen| https://t.me/hackingAttack/49649 2026-09-01 20:01:51+00:00| seen| https://t.me/hackingAttack/45702 2026-09-01 20:01:51+00:00| seen| https://t.me/hackingAttack/45721 2026-09-02 01:01:58+00:00| seen|...

CVE-2024-6387-POC

利用 OpenSSH 漏洞 CVE-2024-6387 🚀 一个用于利用 OpenSSH CVE-2024-6387 中远程代码执行 RCE 漏洞的 Python 脚本。该漏洞涉及信号处理器中的竞争条件，可能导致任意代码执行，使攻击者能够获得 root 访问权限。此为概念验证，仅用于教育目的。 概述 📖 OpenSSH 的 CVE-2024-6387 是一个严重漏洞。它涉及信号处理器中的竞争条件，可能被利用以 root 权限执行任意代码。 功能特性 🌟 多线程 ：提高成功几率。 利用成功事件 ：利用成功后停止。 时间调整 ：微调时序。 使用方法 🚀 环境要求 Python 3.x 1...

CVE-2024-6387-nmap

OpenSSH 漏洞检查器 Nmap 脚本 描述 openssh-vuln-checker.nse 脚本用于检查服务器是否运行存在漏洞的 OpenSSH 版本（CVE-2024-6387）。它会连接到 SSH 端口，获取 SSH 横幅，并将其与已知存在漏洞的版本列表进行比对。 存在漏洞的版本 该脚本会检查以下存在漏洞的 OpenSSH 版本： SSH-2.0-OpenSSH8.5p1 SSH-2.0-OpenSSH8.6p1 SSH-2.0-OpenSSH8.7p1 SSH-2.0-OpenSSH8.8p1 SSH-2.0-OpenSSH8.9p1 SSH-2.0-OpenSSH9.0p...

Security Bulletin: IBM i is Affected By Obtaining Sensitive Information Vulnerability in OpenSSH [CVE-2026-18858]

Summary IBM i is vulnerable to obtaining sensitive information from a privileged file CVE-2026-18858 in OpenSSH as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-18858 DESCRIPTION: IBM i could allow a local authenticated attacker to obtain information from a...

Test_CVE-2024-6387

CVE-2024-6387 📜 描述 CVE-2024-6387Check 是一款轻量级、高效的工具，旨在识别运行存在漏洞的 OpenSSH 版本的服务器，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本支持快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。 🌟 特性 快速扫描 ：快速扫描多个 IP 地址、域名和 CIDR 范围，检测 CVE-2024-6387 漏洞。 横幅获取 ：无需身份验证即可高效获取 SSH 横幅。 多线程 ：使用线程进行并发检查，显著缩短扫描时间。 详细输出...

CVE-2024-6387fixshell

CVE-2024-6387fixshell 只影响8.5p1 = OpenSSH 9.8p1 安装编译依赖 root@kitploit: sudo apt-get update sudo apt-get install -y build-essential zlib1g-dev libssl-dev 下载指定版本源码 root@kitploit: wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz 解压并进入目录 root@kitploit: tar -xzf...

CVE-2025-26466-msf

CVE-2025-26466 módulo de Metasploit OpenSSH versiones 9.5p1 a 9.9p1 es vulnerable a un ataque DoS por agotamiento de memoria y CPU mediante el envío repetido de paquetes SSH2MSGPING tipo 192. Esto ocurre antes de la autenticación y puede provocar un bloqueo del servidor debido a un manejo...

CVE-2023-25136

OpenSSH 脆弱性测试工具 - CVE-2023-25136 此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC） 。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。 该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。 特性 检查 OpenSSH 版本 9.0 和 9.1 ，这些版本可能受 CVE-2023-25136 影响。 易用的命令行界面，可测试单个或多个 SSH 服务器。 支持通过代理服务器进行检查。...

CVE-2024-6387

项目信息 项目名称 : POC - CVE-2024-6387 - 扫描器 最后版本 : 1.0.0 最后更新 : 09/07/2024 编程语言 : Python 公司名称 :acyber（伊朗IT安全实验室） CVE-2024-6387 regreSSHion，CVE-2024-6387，是OpenSSH服务器（sshd）中的一个未经身份验证的远程代码执行漏洞，可授予完全root访问权限。它影响默认配置，无需用户交互，构成重大利用风险。 关于OpenSSH？...

CVE-2021-2378

creationtimestamp| type| source ---|---|--- 2026-09-01 17:00:45+00:00| seen| https://t.me/cissp/3872 2026-09-02 01:04:32+00:00| seen| https://t.me/cissp/3872...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

CVE-2023-25136-PoC

CVE-2023-25136 漏洞复现 本项目提供一个最小化的本地实验环境，用于复现 OpenSSH 9.1p1 预认证 double free 内存破坏漏洞（CVE-2023-25136） ，并观察到服务端进程崩溃（DoS）效果。 说明：官方与主流分析均认为该漏洞在默认安全配置下“难以实际利用为远程代码执行”，本环境主要用于演示内存错误与拒绝服务效果。 环境说明 靶机（Target） ： 运行在 Docker 容器中的 OpenSSH 9.1p1 服务器 已配置特权分离用户 sshd 为了便于观察 double free 崩溃，构建时使用 --with-sandbox=no 关闭了...