vault-conductor

🗝️ vault-conductor Un agente SSH que proporciona claves SSH almacenadas como secretos en Bitwarden Secret Manager. Admite autenticación SSH y firma de commits de Git. Demostración Características...

ssh-tpm-agent

Agente SSH para TPM ssh-tpm-agent es un agente compatible con ssh-agent que permite crear claves mediante el Módulo de Plataforma Confiable TPM para autenticación hacia servidores ssh. Las claves selladas por TPM son claves privadas creadas dentro del Módulo de Plataforma Confiable TPM y selladas...

CVE-2025-45466

CVE-2025-45466 Son los detalles de CVE-2025-45466 Divulgación de CVE: CVE-2025-45466 Resumen Se ha descubierto una vulnerabilidad en el perro robótico Unitree Go1 todas las versiones = Go120220511 que involucra credenciales de autenticación en texto plano codificadas , lo que conduce a un Control...

CVE-2015-7755-POC

CVE-2015-7755-POC Detección de vulnerabilidad CVE-2015-7755 usando ssh para conectar esas versiones vulnerables: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks usuario: root contraseña: %sun='%s' = %u...

CS50FinalProject

CS50 Intro to Cybersecurity – Proyecto Final Caso de estudio: Puerta trasera de XZ Utils CVE-2024-3094 Este repositorio respalda mi presentación de 7 a 10 minutos sobre la puerta trasera de XZ Utils, incluyendo un resumen de la puerta trasera, el mecanismo de la misma mediante los tarballs de...

threat-intel-cve-2024-3094

Informe de Inteligencia de Amenazas: CVE-2024-3094 – Puerta Trasera de XZ Utils Este repositorio contiene un informe de inteligencia de amenazas que analiza CVE-2024-3094 , una vulnerabilidad de puerta trasera de alto perfil descubierta en la herramienta de compresión xz-utils en 2024...

CVE-2024-3094-patcher

Ansible Playbook para Parchear la Vulnerabilidad de xz-Utils CVE-2024-3094 Este documento detalla un playbook de Ansible diseñado para abordar la vulnerabilidad crítica CVE-2024-3094 identificada en las versiones 5.6.0 y 5.6.1 de xz-Utils. Esta vulnerabilidad, clasificada como backdoor, concede a...

CVE-2024-3094

CVE-2024-3094 Construcción del entorno de práctica y reporte para CVE-2024-3094 Práctica de CVE-2024-3094 Se reprodujo el backdoor insertado en XZ Utils 5.6.0 y 5.6.1 en un entorno de laboratorio, y se analizó si el hooking de autenticación SSH estaba presente y su nivel de riesgo. Entorno Host O...

CVE-2018-15473

CVE-2018-15473 - Explotación de Enumeración de Usuarios SSH Una herramienta para enumerar nombres de usuario válidos en servidores SSH vulnerables OpenSSH 2.3 hasta 7.7. 📋 Descripción de la Vulnerabilidad CVE-2018-15473 permite la enumeración de usuarios existentes en servidores SSH mediante el...

MikroTik RouterOS 7.9 < 7.23.4 / 7.24.x < 7.24.2 SSH Authentication Bypass (CVE-2026-67276)

According to its self-reported version, the remote networking device is running a version of MikroTik RouterOS 7.9 prior to 7.23.4, or 7.24.x prior to 7.24.2. It is, therefore, affected by an authentication bypass vulnerability. RouterOS does not compare the complete RSA public key when matching ...

Mikrotrick_POC

RouterOS SSH Modulus-Confusion Validator CVE-2026-67276 An automated behavioral validator designed to detect the SSH public key authentication bypass vulnerability in MikroTik RouterOS CVE-2026-67276. The script tests whether an SSH service incomplete-validation flaw allows authentication by...

Exploit for CVE-2026-67276

RouterOS SSH Modulus-Confusion Validator CVE-2026-67276 An...

cve-2024-41110-checker

Comprobador de seguridad CVE-2024-41110 para Docker Esta herramienta está diseñada para comprobar múltiples hosts en busca de vulnerabilidades relacionadas con CVE-2024-41110 en instalaciones de Docker. Específicamente, busca versiones vulnerables de Docker y el uso de plugins AuthZ, que pueden...

Vulnerabilities in MikroTik RouterOS

MikroTik has addressed several vulnerabilities in RouterOS. The first vulnerability relates to a flaw in the SSH authentication mechanism, where the exponent of RSA keys was not verified. As a result, attackers can forge RSA signatures and gain unauthorized access via SSH. The second vulnerabilit...

CVE-2022-24693

CVE-2022-24693 Descripción Los dispositivos Baicells Nova436Q y Neutrino 430 con firmware hasta QRTB 2.7.8 tienen credenciales codificadas que se descubren fácilmente y pueden ser utilizadas por atacantes remotos para autenticarse vía ssh. Las credenciales están almacenadas en el firmware,...

Exploit for CVE-2026-67276

CVE-2026-67276 - MikroTrik SSH Authentication Bypass Exploit...

cve-2024-3094

🛡️ Proyecto de Ciberseguridad: Análisis de la Backdoor XZ en liblzma 📄 Descripción general Este proyecto analiza la backdoor de alto perfil descubierta en xz-utils liblzma , que afecta a las versiones 5.6.0 y 5.6.1. El código malicioso introducido en el sistema de compilación ascendente tenía como...

CVE-2026-67276

RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can...

EUVD-2026-72024

RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can...

CVE-2026-67276 SSH user impersonation possible in Mikrotik RouterOS

RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can...