CVE-2026-55200

Security Report: CVE-2026-55200 📝 General Description CVE-2026-55200 is a critical heap-based buffer overflow vulnerability dynamic memory corruption affecting the libssh2 library in versions up to 1.11.1. It allows a malicious SSH server to compromise vulnerable clients that connect to it. ⚡...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Description A serious vulnerability has been identified in the Erlang/OTP SSH server that may allow an attacker to perform unauthenticated remote code execution RCE. By exploiting a flaw in SSH protocol message handling, a malicious actor could gain...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC This repository contains a Proof of Concept PoC for CVE-2025-8110, a Remote Code Execution RCE vulnerability in Gogs. The exploit targets the internal SSH server implementation, allowing attackers to inject malicious commands via the sshCommand configuration. Usage To run t...

pyrexecd

PyRexecd PyRexecd est un serveur SSH autonome pour Windows. Fonctionnalités : Application Win32 autonome pas un service qui réside dans la barre d'état système. Prend en charge un seul utilisateur / authentification par clé publique uniquement. Notifie les connexions entrantes via une fenêtre...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 Vulnerability Checker Overview This Python script is designed to check SSH servers for the CVE-2024-6387 vulnerability, specifically targeting the recently discovered regreSSHion , which is associated with specific versions of OpenSSH. The tool supports multiple IP addresses, URLs,...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH Unauthenticated RCE PoC This repository contains a Proof-of-Concept PoC for CVE-2025-32433, a critical unauthenticated Remote Code Execution RCE vulnerability affecting the SSH server implementation in Erlang/Open Telecom Platform OTP. This PoC is designed for...

reverse-ssh

ReverseSSH Un servidor ssh enlazado estáticamente con una función de conexión inversa para acceso remoto simple pero potente. Muy útil durante desafíos de HackTheBox, CTFs o similar. Ha sido desarrollado y se utilizó ampliamente durante la preparación para el examen OSCP. Obtén la última versión...

CVE-2018-10933

CVE-2018-10933 libssh server authentication bypass vulnerability CVE-2018-10933 root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker for libssh vuln...

CVE-2018-15473

CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 Versione modificata dell'exploit originale: https://www.exploit-db.com/exploits/45233 Convertito in Python3 Aggiunta opzione per wordlist di username Come Eseguire root@kitploit: Ensure that you install the requirements: foo@bar:$ pi...

CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. Che cos'è Erlang OTP? Erlang è un linguaggio di programmazione generico. OTP Open Telecom Platform è una raccolta di middleware, librerie e principi di progettazione utilizzati per la tolleranza ai guasti tramite la BEAM VPN. 2. Perché questa versione di Erlang è...

dsa

Un riepilogo della vulnerabilità crypto/dsa di Go CVE-2016-3959 Alex Mullins 9 aprile 2016 Introduzione Recentemente è stato scoperto un bug nella libreria crittografica Digital Signature Algorithm DSA per il linguaggio di programmazione Go. In questo articolo esamineremo i dettagli del bug e com...

CVE-2020-9283

Exploit per CVE-2020-9283 Questo progetto è ispirato al POC originale trovato qui github.com/mark-adams/exploits/CVE-2020-9283. Ero curioso di come fosse implementata la libreria SSH di Go, così ho deciso di implementare il PoC usando Go. Un breve articolo si trova qui...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 Vulnerability Checker Panoramica Questo script Python è progettato per verificare la presenza della vulnerabilità CVE-2024-6387 sui server SSH, in particolare la recentemente scoperta regreSSHion , associata a specifiche versioni di OpenSSH. Lo strumento supporta più indirizzi IP,...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Link al write-up dettagliato Tutte le versioni vulnerabili esaminate usando Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11...

opensshenum

Descrizione: Opensshenum è un enumeratore di utenti OpenSsh che consente di verificare un elenco arbitrario di nomi utente contro un server OpenSsh, per sapere quali sono effettivamente presenti su quella macchina remota. Questo programma sfrutta un bug corretto a luglio 2018 che si è dimostrato...

CVE-2024-45337-POC

CVE-2024-45337-POC CVE-2024-45337 के लिए प्रूफ ऑफ कॉन्सेप्ट POC निर्माण root@kitploit: go version go version go1.23.2 linux/amd64 go build उपयोग root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC Questo repository contiene un Proof of Concept POC per sfruttare la vulnerabilità CVE-2024-6387 su server SSH che eseguono versioni vulnerabili di OpenSSH. Cos'è un POC? Un POC, o Proof of Concept, è un programma o script che dimostra lo sfruttamento di una vulnerabilità...