CVE-2026-107675

A flaw was found in FFmpeg. The libssh-based SFTP SSH File Transfer Protocol handler fails to verify remote host keys when establishing connections. A remote network attacker capable of intercepting network traffic could exploit this flaw to impersonate legitimate SFTP servers, potentially exposi...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

CVE-2026-107675

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

EUVD-2026-95080

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

CVE-2026-107675 FFmpeg through 9.0.2 Missing SSH Host Key Verification in sftp Protocol

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

CVE-2026-107675

Versions of FFmpeg through 9.0.2 are vulnerable to a missing SSH host key verification issue within the libssh-based sftp protocol handler . This flaw allows network attackers to perform man-in-the-middle , DNS, or ARP spoofing to impersonate SFTP servers. Consequences include the ability to capt...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

cve-2024-46483

CVE-2024-46483 - Xlight SFTP 서버의 인증 전 힙 오버플로우 영향을 받는 버전 Xlight 32비트 및 64비트 버전 = 3.9.4.2 영향 인증되지 않은 공격자가 Xlight SFTP에 접근하여 코드 실행을 달성하거나 서비스 거부 또는 서비스를 유발할 수 있습니다. 근본 원인 SFTP 프로토콜에서 전송되는 문자열은 4바이트 길이 접두사가 붙습니다. Xlight가 네트워크 패킷에서 이러한 문자열을 읽는 데 사용하는 함수는 길이를 검증하고 필요한 메모리 양을 할당할 때 정수 오버플로우가 발생합니다. 문자열에...

CVE-2018-7750

CVE-2018-7750 CVE-2018-7750의 RCE원격 명령 실행 접근 방식 익스플로잇 제목: Paramiko 2.4.1 - 원격 코드 실행 날짜: 2018-11-06 익스플로잇 작성자: jm33-ng 공급업체 홈페이지: https://www.paramiko.org 소프트웨어 링크: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz 버전: 1.17.6, 1.18.x 1.18.5, 2.0.x 2.0.8, 2.1.x 2.1.5, 2.2.x 2.2.3, 2.3.x 2.3....

reverse_ssh

Reverse SSH 아트 크레딧: https://www.instagram.com/smart.hedgehog.art/ SSH를 리버스 셸에 사용하고 싶으신가요? 이제 가능합니다. 기본 SSH 구문으로 리버스 셸 관리 및 연결 동적, 로컬 및 원격 포워딩 대상에서 파일을 검색하기 위한 기본 SCP 및 SFTP 구현 전체 윈도우 셸 http, websockets, tls 등 다양한 네트워크 전송 높은 신뢰도의 제어 채널을 위한 상호 클라이언트 및 서버 인증 그 외에도!text +----------------+ +---------+...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 저장소에는 MOVEit CVE-2023-34362의 영향을 추적하는 모든 내용이 포함되어 있습니다. SFTP 헤더 및 쿠키 탐지 방법을 활용하여 잠재적으로 영향을 받은 조직과 도메인이 포함되어 있습니다. 또한 MOVEit에 대한 새로운 기사를 추적하는 뉴스 티커를 구축했으며, https://firehose.kenbuckler.com/moveit 에서 확인할 수 있습니다...

FTPBuster

FTPBuster FTPBuster는 사전 기반 공격을 수행하여 FTP, SFTP 및 명시적 FTPS 서버를 브루트포스하도록 설계된 강력한 명령줄 브루트포싱 도구입니다. 윤리적 해킹 및 침투 테스트 를 목적으로 합니다. 기능 FTP , SFTP 및 명시적 FTPS AUTH TLS만 해당 브루트포스 지원 단일 사용자 이름/비밀번호 및 사용자 이름/비밀번호 워드리스트 지원 실시간 진행률: 시도 횟수, 남은 횟수, 속도, 경과 시간, 예상 완료 시간 유효한 자격 증명을 파일에 저장하는 선택적 옵션 멀티스레드 처리로 속도 향상 정확성...

Kopia Server 0.23.0 - Remote Code Execution

Kopia before version 0.23.0 allows unauthenticated remote code execution when started in server mode with the --without-password flag. When the /api/v1/repo/exists endpoint is exposed, it enables instantiation of the SFTP storage backend with user-supplied sshArguments. Due to improper argument...

PT-2026-108036

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

Ssh Mitm

SSH-MITM SSH-MITM 은 보안 감사 및 침투 테스트를 위한 중간자 SSH 프록시입니다. SSH, SCP, SFTP 세션, 에이전트 포워딩, 포트 포워딩 등을 가로채는 것을 지원합니다. 이 저장소는 미러였으며 더 이상 업데이트되지 않습니다. 공식 저장소는 다음과 같습니다: GitHub: ssh-mitm/ssh-mitm Codeberg: ssh-mitm/ssh-mitm 이에 따라 원격 저장소와 북마크를 업데이트하십시오. 링크 문서: docs.ssh-mitm.at PyPI: pypi.org/project/ssh-mitm ...

Security Bulletin:Erlang OTP SSH Infinite Loop Vulnerability: Unauthorized Data Handling and System Lock-Up

Summary Loop with Unreachable Exit Condition 'Infinite Loop' vulnerability in Erlang OTP ssh sshsftpd module allows an authenticated SFTP user to render an SFTP channel permanently unresponsive. The handledata/4 function in sshsftpd contains a catch-all clause that accepts channel data of any typ...

CVE-2026-83742

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...