CVE-2018-7750

CVE-2018-7750 一种针对CVE-2018-7750的远程命令执行（RCE）方法 Exploit Title: Paramiko 2.4.1 - Remote Code Execution Date: 2018-11-06 Exploit Author: jm33-ng Vendor Homepage: https://www.paramiko.org Software Link: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz Version: 1.17.6, 1.18.x 1.18.5, 2.0.x...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

firecall

firecall Automatiza la comunicación SSH con firewalls, switches, etc. Descripción Estos scripts están diseñados para automatizar el envío de comandos a un firewall Cisco ASA. El propósito aquí es eliminar la necesidad de iniciar sesión manualmente en un firewall para realizar cambios. Este código...

cve-2016-20012

CVE-2016-20012 SSH用户名枚举脚本 该Python脚本通过尝试使用无效密码连接SSH服务器，来枚举有效的用户名。它测量每个用户名的响应时间，以根据服务器行为识别可能有效的账户。 目录 概述 工作原理 需求 设置与使用 免责声明 概述 该脚本利用paramiko库执行SSH用户名枚举。它尝试使用提供的用户名列表和无效密码连接到SSH服务器。收集每次尝试的响应时间，并计算平均响应时间和标准差。 该脚本可帮助安全研究人员或渗透测试人员通过识别服务器响应时间的差异，检查目标系统上是否存在某些用户名。 工作原理 1. SSH客户端...

fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

pyrexecd

PyRexecd PyRexecd 是一个用于 Windows 的独立 SSH 服务器。 功能： 独立的 Win32 应用程序（非服务），驻留在系统托盘中。 仅支持单一用户/公钥认证。 通过弹出窗口通知传入连接。 通过 stdin/stdout 发送/接收剪贴板文本。 PyPI 项目页面：https://pypi.python.org/pypi/PyRexecd/ 前提条件： Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin32 -...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| 作者 : Pahaz 仓库 : https://github.com/pahaz/sshtunnel/ 灵感来源于 https://github.com/jmagnusson/bgtunnel，但其在 Windows 上无法运行。 另见：https://github.com/paramiko/paramiko/blob/master/demos/forward.py 要求 paramiko 安装 sshtunnel 托管在 Py...

CVE-2023-25136

OpenSSH 预认证双重释放 CVE-2023-25136 POC 此仓库包含一个使用 Python 的 Paramiko 库检查 OpenSSH 预认证双重释放漏洞（CVE-2023-25136）的概念验证（POC）脚本。 先决条件 在运行此 POC 脚本之前，请确保您已安装以下依赖项： Python 3.x Paramiko 库 termcolor 库 argparse 库 您可以使用 pip 安装所有依赖项： root@kitploit: pip install -r requirements.txt 用法 要检查单个 IP 地址的漏洞，请使用 -i 选项运行脚本，后跟 IP 地...

wetland

Wetland Wetland 是一个高交互 SSH 蜜罐，旨在记录暴力破解攻击。此外，Wetland 还会记录攻击者执行的 shell、scp、sftp、exec-command、direct-forward、reverse-forward 交互。 Wetland 基于 Python SSH 模块 paramiko 构建，并使用 SocketServer 作为多线程 TCP 服务器运行。 特性 使用 Docker 提供真实的 Linux 环境。 所有密码认证都会重定向到 Docker。 所有命令都会在 Docker 上执行。 当黑客通过 SFTP 上传文件时，保存文件副本。 当黑客通过...

CVE-2018-15473-py3

CVE-2018-15473-py3 https://github.com/r3dxpl0it/CVE-2018-15473 是我获取此工具的原始来源。我所做的只是让它对 Python3 更友好一些。修复了 print 语句，并将 ".handlertable" 改为 ".clienthandlertable"，这样 paramiko 就不会报错了。可能对你来说不会，但在最新版 Parrot 安装中它会抛出错误。...

shodan-CVE-2018-15473

这是一个简单的脚本，用于测试由Shodan引用的100个IP地址上的CVE-2018-15473漏洞利用。测试的用户名包含在 users.txt 中。 需执行的文件是 main.py。它适用于Linux，你需要从 www.shodan.io 获取自己的API密钥。 结果仅显示在标准输出中。预期的IP列表保存为 ips.txt。 CVE攻击分支来自 https://github.com/Sait-Nuri/CVE-2018-15473 请确保你已安装 argparse、shodan 和 paramiko 库。 你也可以尝试以下命令：chmod +x cve.py 本项目的目的是纯粹的教育目...

ssh_enum_py

sshenumpy script de enumeración de usuarios SSH basado en diferencias de timing y respuestas de autenticación. Explota el mismo vector que CVE-2018-15473 en versiones vulnerables de OpenSSH ≤ 7.7, aunque también puede revelar patrones en configuraciones modernas. Funciona en Python 3 + Paramiko y...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

buffalo

Buffalo Un script de Python 3 para ejecutar ataques de diccionario/lista de palabras contra un servidor SSH objetivo utilizando dos archivos de texto como entrada. Escrito para los fines de mi evaluación técnica de Intel. Instalación Este script depende de Paramiko y Colorama. Instala las...

SSHBuster

SSHBuster SSHBuster 是一款强大的命令行 SSH 暴力破解工具，专为道德黑客和渗透测试设计。它通过基于字典的攻击，高效地寻找有效的 SSH 登录凭证。 功能 针对 SSH 服务器 进行暴力破解，使用不同的用户名和密码组合 支持： 用户名 + 密码字典 单个用户名 + 密码字典 用户名字典 + 单个密码 单个用户名 + 单个密码 多线程 提升速度（默认：2 个线程，最大：5 个 ） 实时显示进度 ，展示正在尝试的每个用户名:密码组合 发现有效凭证后立即显示 自动处理 UTF-8 编码的字典，如果 UTF-8 解码失败，则回退到 Latin-1 编码 ⚠️ 法律免责声明...

SSHintel

SSHintel — Honeypot SSH Ligero SSHintel es un honeypot SSH ligero construido con Python y Paramiko. Simula una shell Linux falsa para registrar intentos de acceso no autorizados, capturar credenciales y analizar el comportamiento de los atacantes en un entorno controlado. 🔧 Características Regist...