fortipwn

fortipwn Script d'énumération Forti CVE-2022-40684 écrit en Rust. Téléverse une clé publique SSH dans authorizedkeys, permettant à un attaquant de se connecter en SSH à un serveur exécutant FortiOS en tant qu'admin. Utilisation root@kitploit: $ ./fortipwn Compilation root@kitploit: $ git clone...

CVE-2021-3156

exploit.py Forké de @worawit, plus court et optimisé. Fonctionne uniquement pour sudo=1.8.23 sur Centos7 Fonctionne à la fois sur le serveur web et les machines Linux backdoor.php backdoor php générée via weevely, mot de passe : "H@rmWsH4rE!". Donne accès à une session SSH en tant qu'Apache si el...

regresshion-check

regresshion-check regresshion-check est un outil CLI en Rust pour vérifier les serveurs SSH quant à leur vulnérabilité à la CVE-2024-6387. Il accepte une seule adresse IP ou plusieurs IP/CIDR séparés par des retours à la ligne dans un fichier. Il inclut la recherche DNS inverse et la chaîne de...

CVE-2024-3094-check

Outils de vérification de la vulnérabilité CVE-2024-3094 Cette vulnérabilité permet à un attaquant de se connecter au serveur et d'exécuter du code arbitraire sans passer par l'authentification SSH. Pour plus de détails, veuillez consulter : https://www.openwall.com/lists/oss-security/2024/03/29/...

CVE-2021-43798

CVE-2021-43798 Обход каталогов и произвольное чтение файлов в Grafana Авторы: Wagner Alves - Аналитик команды Red Team Этот эксплойт использует уязвимости обхода каталогов и произвольного чтения файлов в Grafana 8.0 – 8.3, позволяя читать такие файлы, как /etc/passwd, /etc/hosts,...

CVE-2018-15473

CVE-2018-15473 استغلال تعداد أسماء المستخدمين SSH OpenSSH 2.3 7.7 نسخة معدلة من الاستغلال الأصلي: https://www.exploit-db.com/exploits/45233 تم التحويل إلى Python3 إضافة خيار قائمة كلمات مرور أسماء المستخدمين كيفية التشغيل root@kitploit: Ensure that you install the requirements: foo@bar:$ pip3...

cve-2024-41110-checker

CVE-2024-41110 Проверка безопасности Docker Этот инструмент предназначен для проверки нескольких хостов на уязвимости, связанные с CVE-2024-41110 в установках Docker. Он ищет уязвимые версии Docker и использование плагинов AuthZ, которые могут привести к проблемам безопасности. Возможности Провер...

libssh-mirror

root@kitploit: .org The SSH library لماذا؟ لماذا لا؟ : لقد بدأت العمل على تطبيقي الخاص لبروتوكول SSH لأنني لم أحب التطبيقات الحالية المتاحة للعموم. لم يسمح لي أي منها باستيراد واستخدام الدوال كمكتبة قوية، وهكذا عملت على تطبيق SSH قائم على المكتبة والذي كان غير موجود في عالم البرمجيات الحرة...

CFC

نص التحكم المركزي في جدار الحماية يوفر التحكم المركزي في جدار الحماية طريقة مركزية لإدارة جدار الحماية على خوادم متعددة أو موازنات الأحمال التي تعمل بـ iptables. بهذه الطريقة يمكنك السماح/الحظر/الحذف/البحث عن نطاقات الإساءة بسرعة باستخدام أمر واحد على عدة خوادم. يصل إلى تلك الخوادم عبر SSH. يدعم...

Libssh2-Exploit

Libssh2-Exploit Цели В этом проекте мы стремимся создать эксплойт для уязвимости чтения за пределами границ в libssh2, описанной в CVE-2019-13115. Создать вредоносный ssh-сервер, чтобы вызвать сбой клиента, подключающегося к нему, и выяснить, можно ли использовать это для кражи данных с клиента...

poc-proxycommand-vulnerable

RCE via /.ssh/config non sécurisé L'utilisation de jetons comme %h, %p dans ProxyCommand est assez populaire pour utiliser des tunnels et du proxy de connexion via SSH. Configuration vulnérable root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Note : dan...

CVE-2022-24693

CVE-2022-24693 Description Les appareils Baicells Nova436Q et Neutrino 430 avec firmware jusqu'à QRTB 2.7.8 ont des identifiants codés en dur qui sont facilement découverts et peuvent être utilisés par des attaquants distants pour s'authentifier via SSH. Les identifiants sont stockés dans le...

sshprank

الوصف أداة سريعة للمسح الشامل لـ SSH، وكسر تسجيلات الدخول، وسحب اللافتات، والتحقق من مصادقة كلمة المرور باستخدام وحدة python-masscan و shodan. الاستخدام root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host,...

lssh

lssh ls + ssh = lssh lssh est une suite d'accès à distance native en terminal pour les workflows SSH, les inventaires cloud et les connecteurs basés sur des fournisseurs...

Shreder

Shreder Shreder هي أداة قوية متعددة الخيوط لاختراق كلمة مرور بروتوكول SSH عبر القوة الغاشمة. الميزات تخمين سريع جداً لكلمات المرور، كلمة مرور واحدة في 0.1 ثانية. محسن لقوائم كلمات المرور الكبيرة، يحاول Shreder 1000 كلمة مرور في دقيقة واحدة و 40 ثانية. استخدام بسيط عبر CLI و API. التثبيت...

xz-vulnerable-honeypot

xz-vulnerable-honeypot Un honeypot SSH avec la backdoor XZ. CVE-2024-3094 TODO : connecter la backdoor et/ou sshd. journaliser les clés RSA pour le déchiffrement. notes: https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504 https://gist.github.com/q3k/af3d93b6a1f399de28fe194add452d01...

SSH-KILLv2

À propos de SSH-KILLv2 Script Attaque iPhone si le service ssh est ouvert. De nombreux utilisateurs utilisent "Open SSH" sur les appareils jailbreakés pour transférer des fichiers entre un ordinateur portable/PC et un iPhone, ce qui facilite leur vie. Mais le problème est que le tweak "Open SSH"...

findwall

FindWall ما الذي يفعله؟ FindWall هو سكريبت بلغة بايثون يسمح لك بفهم ما إذا كان مزود الشبكة الخاص بك يحد من وصولك إلى الإنترنت عن طريق حظر أي منفذ TCP/UDP. لإجراء هذا الفحص، يحتاج FindWall إلى الاتصال بسيرفر عام افتراضي VPS مملوك لك. يقوم FindWall بتنفيذ الإجراءات التالية: 1. يتصل بالسيرفر العام ع...

ssh-audit

ssh-audit ssh-audit هي أداة لتدقيق خوادم SSH. الميزات دعم خادم بروتوكول SSH1 وSSH2؛ استخراج البانر، التعرف على الجهاز أو البرنامج ونظام التشغيل، كشف الضغط؛ جمع خوارزميات تبادل المفاتيح، المفاتيح المضيفة، التشفير، ورمز مصادقة الرسالة؛ إخراج معلومات الخوارزميات متاحة منذ، تمت إزالتها/تعطيلها، غير...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass Ouvrir un shell sans aucune information d'identification en utilisant CVE-2018-10933 Informations sur CVE-2018-10933 par libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Version de correction de bugs par libSSH :...