sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

SSH-Weak-DH

About This tool creates SSH connections to a server and goes through different client configurations to check if the server permits a Diffie-Hellman DH key exchange using a weak group. We aim for our tool to help assess SSH servers for weak DH key exchange settings. Please be aware that this tool...

reverse-ssh

ReverseSSH A statically-linked ssh server with a reverse connection feature for simple yet powerful remote access. Most useful during HackTheBox challenges, CTFs or similar. Has been developed and was extensively used during OSCP exam preparation. Get the latest Release Features Catching a revers...

pyrexecd

PyRexecd PyRexecd is a standalone SSH server for Windows. Features: Standalone Win32 app not a service that resides in SysTray. Supports a single user / pubkey auth only. Notifies incoming connections via popup. Sends/Receives the clipboard text via stdin/stdout. PyPI Project page:...

opensshenum

描述： Opensshenum 是一个 OpenSSH 用户枚举工具，允许针对 OpenSSH 服务器验证任意用户名列表，从而获知远程机器上实际存在的用户。该程序利用了一个漏洞（2018年7月修复），该漏洞至少从 OpenSSH 2.3.0（2000年11月发布）起就已被证实有效。 我基于 Tssh（一个我从零开始根据 RFC 用 C++11 编写的 SSH 2 客户端）编写了这个利用程序。 更多信息请阅读： http://seclists.org/oss-sec/2018/q3/124 该问题被分配了 CVE-2018-15473。 免责声明：...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 漏洞检查器 概述 此 Python 脚本用于检查 SSH 服务器是否存在 CVE-2024-6387 漏洞，特别针对最近发现的 regreSSHion ，该漏洞与特定版本的 OpenSSH 相关。该工具支持多个 IP 地址、URL、CIDR 范围和端口，还可以从文件读取地址。结果以分类和彩色编码的方式显示，便于阅读。 由 Filipi Pires - 高级威胁研究员与网络安全倡导者 创建 功能 可定制 ：指定多个 IP 地址、URL、CIDR 范围和端口。 文件输入支持 ：从文件读取地址和范围。 彩色输出 ：轻松区分易受攻击、安全、未知和错误结果。 网络范围处...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 Vulnerability Checker Overview This Python script is designed to check SSH servers for the CVE-2024-6387 vulnerability, specifically targeting the recently discovered regreSSHion , which is associated with specific versions of OpenSSH. The tool supports multiple IP addresses, URLs,...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

CVE-2018-10933

CVE-2018-10933 libssh サーバー権限認証バイパスの脆弱性（CVE-2018-10933） root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker for libssh vuln https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.md 0x01 nmap scan...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

dsa

Go 的 crypto/dsa 漏洞（CVE-2016-3959）摘要 Alex Mullins 2016年4月9日 引言 最近，Go 编程语言的数字签名算法（DSA）加密库中发现了一个 bug。在本文中，我们将详细介绍该 bug 的细节，以及攻击者如何利用它来对使用底层 DSA 库进行客户端认证的标准 Go SSH 服务器发起拒绝服务攻击。 该漏洞首次被提及是在 Open Source Security（oss-sec）邮件列表的一篇帖子中：http://seclists.org/oss-sec/2016/q2/11。 Go 在几个大整数例程中存在无限循环，这使得 Go...

Libssh-server-CVE-2018-10933

libssh 服务端权限认证绕过漏洞（CVE-2018-10933） libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 参考资料： https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://www.seebug.org/vuldb/ssvid-97614 漏洞环境 执行如下命令启动存在漏洞的环境： root@kitploit:...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

CVE-2020-9283

CVE-2020-9283 利用工具 本项目受原始POC启发，原始POC位于 github.com/mark-adams/exploits/CVE-2020-9283。 我对Go SSH库的实现方式感到好奇，因此决定使用Go语言实现这个PoC。 简短的写文可在此找到：https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 此工具的功能是什么？ 它会在基于Go的SSH服务器上引发panic，可能导致拒绝服务（DoS）。 安装...

CVE-2025-32433-PoC-Analysis

常见问题 - CVE-2025-32433 1. 什么是 Erlang OTP？ Erlang 是一种通用编程语言。 OTP（Open Telecom Platform）是一组中间件、库和设计原则的集合，用于通过 BEAM VPN 实现容错。 2. 为什么此版本的 Erlang 存在漏洞？ OTP 26.2.5.10 存在漏洞，因为 SSH 服务器在客户端完成身份验证之前，未能正确拒绝某些 SSH 连接协议消息。 典型流程： 3. 客户端连接到 SSH 服务器。 4. 客户端与服务器协商 SSH 算法并执行加密密钥交换。 5. 建立加密的 SSH 连接。 --实际利用从这里开始 6...

pyrexecd

PyRexecd PyRexecd 是一个用于 Windows 的独立 SSH 服务器。 功能： 独立的 Win32 应用程序（非服务），驻留在系统托盘中。 仅支持单一用户/公钥认证。 通过弹出窗口通知传入连接。 通过 stdin/stdout 发送/接收剪贴板文本。 PyPI 项目页面：https://pypi.python.org/pypi/PyRexecd/ 前提条件： Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin32 -...

CVE-2018-15473

CVE-2018-15473 SSHユーザー名列挙エクスプロイト OpenSSH 2.3 7.7 元のエクスプロイトの編集版: https://www.exploit-db.com/exploits/45233 Python3 に変換済み ユーザー名ワードリストオプションを追加 実行方法 root@kitploit: Ensure that you install the requirements: foo@bar:$ pip3 install -r requirements.txt root@kitploit: For single username: foo@bar:$...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 漏洞检查器 LAB 此 Rust 代码旨在检查 SSH 服务器是否存在 CVE-2024-6387 漏洞 命令行参数： ./main -f servers.txt -p 22,2222 -t 5...

CVE-2025-32433

Erlang/OTP SSH 远程代码执行漏洞，问题根源在于SSH协议的消息处理机制存在缺陷，攻击者可在认证完成前发送连接协议消息。值得注意的是，该漏洞影响所有运行SSH服务器组件的Erlang/OTP版本，与底层系统版本无关。 LINUX下编译：gcc CVE-2025-32433.c -o sshexp...

CVE-2024-45337-POC

CVE-2024-45337-POC 概念验证（POC）用于 CVE-2024-45337 构建 root@kitploit: go version go version go1.23.2 linux/amd64 go build 用法 root@kitploit: Usage of ./CVE-2024-45337-POC: -addr string ssh服务器地址（默认 "127.0.0.1:2222"） -authorised-pubkey string 允许通过验证的公钥（必须是公钥）（默认 "ided25519.pub"） 一些可尝试利用的内容...