dsa

Un Resumen de la Vulnerabilidad crypto/dsa de Go CVE-2016-3959 Alex Mullins 9 de abril de 2016 Introducción Recientemente, se descubrió un error en la biblioteca criptográfica del Algoritmo de Firma Digital DSA para el lenguaje de programación Go. En este artículo revisaremos los detalles del err...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CLEANSTART-2026-OZ83684 SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in the request, allowing an attacker to cause unbounded memory consumption

Security vulnerability affects the consul package. SSH servers parsing GSSAPI authentication requests do not validate the number of mechanisms specified in the request, allowing an attacker to cause unbounded memory consumption...

SECURITY-3314-3315

= SECURITY-3314/SECURITY-3315 缓解措施 此仓库记录了防止在受影响实例上利用 SECURITY-3314 和 SECURITY-3315 的缓解措施。 == 概述 需要禁用对 CLI 的访问。 必须采取以下两个步骤： 移除 CLI HTTP 端点 禁用 SSH 端口（https://plugins.jenkins.io/sshd/SSH Server Plugin） NOTE 基于 remoting 的 CLI 已在 Jenkins 中移除...

CVE-2024-6387

EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion 用于分析、检测和可控测试 OpenSSH 服务器中 CVE-2024-6387 漏洞的工具。 ⚠️ 法律与道德声明 本仓库仅供教育目的 使用。 仅允许在以下环境中使用： 实验室（HTB、TryHackMe） 自有环境 已获明确授权的审计 ⚠️ 未经许可扫描或利用系统是非法的。 本内容面向防御与学习。 📑 目录 📖 总体描述 🔍 技术细节 📊 受影响版本 ⚙️ 使用 🛠️ 缓解措施 📚 参考资料 👤 作者 📢 免责声明 📖 总体描述 CVE-2024-6387 ，又称...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilidad crítica en el servidor SSH de Erlang/OTP permite la ejecución remota de código RCE sin autenticación. La falla existe en el mecanismo de manejo de mensajes del protocolo SSH, permitiendo a los atacantes ejecutar comandos arbitrarios sin requerir credenciales de...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 易受攻击的SSH服务器 - libssh 0.8.4之前版本 发送用户授权消息，允许远程代码执行RCE 用法： ''' Libsshexploit.py '''...

TP-Link-TL-WR820N-CVE-2025-14175

🔐 CVE-2025-14175 SSH服务器中的弱算法支持 – TP-Link TL-WR820N 概述 本仓库记录了在 TP-Link TL-WR820N v2.80 路由器的 SSH服务器实现 中发现的一个安全漏洞。 该漏洞允许使用弱加密算法 ，可能暴露SSH流量的机密性。 该问题已被负责任地披露 ，由供应商修补 ，并被分配CVE-2025-14175 。 漏洞概述 产品 : TP-Link TL-WR820N v2.80 CVE ID : CVE-2025-14175 CWE : CWE-327 – 使用已损坏或有风险的加密算法 CVSS v4.0 : 6.0 中等 攻击向量 :...

CVE-2024-39930-PoC

CVE-2024-39930-PoC CVE-2024-39930 gogs ssh服务器RCE的漏洞利用代码...

EUVD-2026-89205

russh: negotiating a MAC-requiring block cipher CTR/CBC with mac=none causes a slice-index-out-of-range panic...

CVE-2024-45337

Exploit de prueba de concepto para CVE-2024-45337 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-45337. Se puede utilizar para envolver ssh al interactuar con un servidor SSH implementado con golang.org/x/crypto = v0.30.0., mientras se almacenan en caché los permisos en ...

AlmaLinux 9.2 [TuxCare] Security Update: podman / podman-docker / podman-gvproxy / podman-plugins / etc (ALMALINUX9.2:CLSA-2026:1786960012)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1786960012 advisory. - SSH servers which use CertChecker as a public key callback without setting IsUserAuthority or IsHostAuthority could be caused to panic by a...

CentOS Linux 6 [TuxCare] Security Update: libssh2 / libssh2-devel / libssh2-docs (CENTOS6:CLSA-2026:1787063936)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1787063936 advisory. - libssh2 through 1.11.1, fixed in commit 5e47761, contains a double-free vulnerability in the sftpopen function in src/sftp.c that allows a...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE 利用工具 描述 在 Erlang/OTP SSH 服务器中发现了一个严重漏洞，可能允许攻击者执行未经身份验证的远程代码执行（RCE）。通过利用 SSH 协议消息处理中的缺陷，恶意攻击者可以在没有有效凭据的情况下获得对受影响系统的未授权访问并执行任意命令。这可能导致上述主机受损，从而允许第三方未经授权访问和操纵敏感数据，或发起拒绝服务攻击。 受影响版本 OTP-27.3.2 及更早版本 OTP-26.2.5.10 及更早版本 OTP-25.3.2.19 及更早版本 功能 漏洞利用执行：执行任意命令。 反弹 Shell：启动...

gogs-CVE-2025-8110

PoC de CVE-2025-8110 en Gogs Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-8110, una vulnerabilidad de Ejecución Remota de Código RCE en Gogs. El exploit apunta a la implementación del servidor SSH interno, permitiendo a los atacantes inyectar comandos maliciosos a través de ...

cve-2025-32433

Construcción » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST...

CVE-2023-25136

OpenSSH 脆弱性测试工具 - CVE-2023-25136 此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC） 。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。 该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。 特性 检查 OpenSSH 版本 9.0 和 9.1 ，这些版本可能受 CVE-2023-25136 影响。 易用的命令行界面，可测试单个或多个 SSH 服务器。 支持通过代理服务器进行检查。...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Enlace al write-up detallado Todas las versiones vulnerables analizadas usando Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2 Enlace al exploit Enlaces a los archivos para la verificación masiva: Plantilla para verificación...

puppet-ssh-hardening

Endurecimiento SSH con Puppet Descripción Este módulo de Puppet proporciona configuraciones seguras de ssh-client y ssh-server. Requisitos Puppet Módulos de Puppet: saz/ssh = 2.3.6, puppetlabs/stdlib = 4.2.0 Parámetros ipv6enabled = false - true si se necesita IPv6 cbcrequired = false - true si...

CVE-2025-32433-PoC-Analysis

Preguntas frecuentes - CVE-2025-32433 1. ¿Qué es Erlang OTP? Erlang es un lenguaje de programación de propósito general. OTP Open Telecom Platform es una colección de middleware, bibliotecas y principios de diseño utilizados para la tolerancia a fallos mediante la BEAM VPN. 2. ¿Por qué es...