onetwoseven-writeup

HTB OneTwoSeven — Walkthrough completo Un walkthrough completo, de principio a fin, de OneTwoSeven , una máquina Linux retirada de HackTheBox. La cadena completa: generación determinista de credenciales → escape del chroot de SFTP mediante enlaces simbólicos → recuperación del archivo swap de vim...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Explotación | CrushFTP Esta es una prueba de concepto para una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI e Inclusión de Archivos Locales LFI en CrushFTP. Características Aprovechando vulnerabilidades de gravedad crítica en servidores...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

CVE-2018-7750

CVE-2018-7750 un enfoque de RCE ejecución remota de comandos de CVE-2018-7750 Título del Exploit: Paramiko 2.4.1 - Ejecución Remota de Código Fecha: 2018-11-06 Autor del Exploit: jm33-ng Página del proveedor: https://www.paramiko.org Enlace del software:...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 Repositorio con todo lo que tengo para rastrear el impacto de MOVEit CVE-2023-34362 Incluye posibles organizaciones afectadas y dominios que utilizan métodos de descubrimiento de encabezado SFTP y cookies. También he creado un ticker de noticias que rastrea nuevas historias...

cve-2024-46483

CVE-2024-46483 - Desbordamiento de montón previo a la autenticación en el servidor Xlight SFTP Versiones afectadas Versiones de Xlight de 32 y 64 bits = 3.9.4.2 Impacto Un atacante no autenticado con acceso a Xlight SFTP podría lograr la ejecución de código o causar una denegación de servicio...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

reverse_ssh

Reverse SSH Crédito artístico a https://www.instagram.com/smart.hedgehog.art/ ¿Quieres usar SSH para shells reversas? Ahora puedes. Administra y conéctate a shells reversas con la sintaxis nativa de SSH Reenvío dinámico, local y remoto Implementaciones nativas de SCP y SFTP para recuperar archivo...

Kopia Server 0.23.0 - Remote Code Execution

Kopia before version 0.23.0 allows unauthenticated remote code execution when started in server mode with the --without-password flag. When the /api/v1/repo/exists endpoint is exposed, it enables instantiation of the SFTP storage backend with user-supplied sshArguments. Due to improper argument...

watchTowr-vs-progress-moveit_CVE-2024-5806

CVE-2024-5806 Exploit para Progress MOVEit Transfer CVE-2024-5806. Consulta nuestra publicación en el blog en TBD. PoC en acción Consulta --help para, bueno, ayuda. Una ejecución típica debería verse así: python CVE-2024-5806.py --target-ip 192.168.1.1 --target-user user2 --ppk id.ppk --pem id / ...

CVE-2020-12712

CVE-2020-12712: Descifrado de la contraseña almacenada en SOS JobScheduler El script de este repositorio le permite descifrar las contraseñas almacenadas en el archivo de configuración SFTP de una instancia de JobScheduler. Descripción SOS JobScheduler es una herramienta de administración remota ...

RockyLinux 9 : gvfs (RLSA-2026:74370)

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:74370 advisory. gvfs: SFTP: heap-based buffer overflow in readreply CVE-2026-84268 gvfs: gvfs-admin socket ownership race permits local root CVE-2026-88924 Tenable has...

CVE-2026-47187

A flaw was found in SSHFS. A malicious SFTP Secure File Transfer Protocol server can supply crafted symbolic links containing absolute paths or parent directory traversal sequences that are resolved by the client system. When a local user or automated tool accesses or copies files through the...

RLSA-2026:73998 Important: gvfs security update

GVFS is the GNOME Desktop Virtual File System layer that allows users to easily access local and remote data using File Transfer Protocol FTP, Secure Shell File Transfer Protocol SFTP, Web Distributed Authoring and Versioning WebDAV, Common Internet File System CIFS, Server Message Block SMB, and...

gvfs security update

An update is available for gvfs. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GVFS is the GNOME Desktop Virtual File System layer that allows users to easily...

gvfs: SFTP: heap-based buffer overflow in read_reply()

A flaw was found in the SFTP backend in gvfs. When mounting a share and reading a file, a malicious SFTP server can cause readreply to process a length that exceeds the size requested by the client. The function does not verify the server-provided length against the allocated buffer size, causing...

FTPBuster

FTPBuster FTPBuster es una potente herramienta de línea de comandos para fuerza bruta diseñada para atacar servidores FTP, SFTP y FTPS explícito mediante ataques basados en diccionario. Está destinada para hacking ético y pruebas de penetración Características Soporte de fuerza bruta para FTP ,...

gvfs security update

An update is available for gvfs. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GVFS is the GNOME Desktop Virtual File System layer that allows users to easily...

RLSA-2026:73997 Important: gvfs security update

GVFS is the GNOME Desktop Virtual File System layer that allows users to easily access local and remote data using File Transfer Protocol FTP, Secure Shell File Transfer Protocol SFTP, Web Distributed Authoring and Versioning WebDAV, Common Internet File System CIFS, Server Message Block SMB, and...