chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ chisel-ng 침투 테스트 및 레드 팀 작전을 위한 chisel의 Rust 구현체입니다. SSH-over-WebSocket-over-TLS를 통해 역터널을 구축하여, 운영자가 정상 HTTPS 트래픽과 혼합되면서 손상된 호스트를 통해 피벗할 수 있도록 합니다. 목차 빠른 시작 기능 아키텍처 사용법 참조 서버 운영자 역방향 클라이언트 에이전트 바인드 클라이언트 에이전트 -...

islechat

isle.chat SSH 기반의 공개 및 초대 전용 비공개 채널이 있는 채팅 서버 각 채널에는 소유자가 있으며, 채널 배너를 변경하고 사용자를 초대할 수 있습니다 공개 채널의 경우 누구나 참여 가능 다음으로 데모 사용: ssh [email protected] 이 프로젝트는 현재 매우 초기 단계이므로 중요한 용도로 사용하지 마십시오. 현재 코드는 모두 하나의 파일main.go에 있지만, 특히 명령 로직을 정리하고 분할할 계획입니다. charm bubbletea/wish 스택을 사용하여 구축되었습니다. 기능 사용자는 자신...

CVE-2025-3243

CVE-2025-32433 Erlang SSH 라이브러리 익스플로잇 CVE-2025-32433 에 대한 개념 증명PoC 익스플로잇으로, Erlang SSH 라이브러리의 치명적인 취약점을 이용해 잘못된 형식의 SSHMSGCHANNELREQUEST 패킷을 통해 인증 전pre-authentication 코드 실행을 허용합니다. 기능 원본 익스플로잇 - Matthew Keeley 업데이트 버전 - Tyler Ramsbey: LHOST , LPORT , RHOST , RPORT 용 명령줄 인자 argparse를 통한 내장 도움말 및...

CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHion 익스플로잇을 위한 개념 증명 파이썬 스크립트. 버전 0.2.1 빌드 POC 설치 root@kitploit: git clone https://github.com/l-urk/CVE-2024-6387.git root@kitploit: cd CVE-2024-6387 root@kitploit: pip3 install -r requirements.txt root@kitploit: python3 regreSSHion.py -h 사용법 root@kitploit: 🔒...

ssh-tpm-agent

TPM용 SSH 에이전트 ssh-tpm-agent는 SSH 서버 인증을 위해 TPMTrusted Platform Module에서 키를 생성할 수 있는 ssh-agent 호환 에이전트입니다. TPM 봉인 키는 TPMTrusted Platform Module 내부에서 생성되어 .tpm 접미사가 붙은 파일에 봉인된 개인 키입니다. 이 키는 생성된 하드웨어에 바인딩되며 다른 시스템으로 전송할 수 없습니다. 이를 통해 기존 PKCS11 라이브러리를 ssh-agent 및/또는 ssh 클라이언트에 사이드로드할 필요 없이 네이티브 클라이언트...

backdoorme

backdoorme Build Status 메타스플로잇과 같은 도구는 컴퓨터를 침투하는 데 훌륭하지만, 접근 권한을 얻은 후에는 어떻게 해야 할까요? Backdoorme는 다양한 백도어를 활성화하여 장기간 지속성을 확립함으로써 이 질문에 답합니다. SSH 연결이 대상과 설정되면 Backdoorme의 강점이 발휘됩니다. 불행히도 Backdoorme는 루트 접근을 획득하는 도구가 아니라, 이미 획득한 접근 권한을 유지하는 도구입니다. 명시적 허가 없이 Backdoorme를 사용하지 마십시오. 허락 없이 해킹하지 마십시오. 사용법...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 인증 우회 대규모 익스플로잇 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

Hawk

Hawk SSH 및 SU 자격 증명을 실시간으로 조용히 가로챕니다 Hawk는 sshd 및 su 프로세스를 모니터링하여 대상 프로세스를 수정하지 않고 ptrace를 통해 메모리에서 비밀번호를 추출합니다. 쓰기 작업 없음. 순수 읽기 전용 자격 증명 수집. 데모 작동 방식 Hawk는 Linux의 /proc 파일시스템을 활용하여 SSH 및 SU 프로세스를 탐지한 다음, ptrace를 사용하여 연결하고 시스템 콜을 가로챕니다. 비밀번호 인증이 발생하면 write 시스템 콜 중에 프로세스 메모리에서 비밀번호를 직접 읽어 들입니다. 이...

CVE-2015-3306

CVE-2015-3306 これは、ProFTPd 1.3.5 の modcopy CVE-2015-3306 脆弱性に対する単一ファイルのエクスプロイトです。特に TryHackMe Kenobi Lab 向けです。 脆弱性の説明 CVE-2015-3306 は、ProFTPd 1.3.5 に見つかった脆弱性で、FTPファイルコピー操作を有効にする modcopy モジュールの欠陥に起因します。この脆弱性により、THMプレイヤーはSSH秘密鍵を共有領域にコピーし、それをローカルシステムにマウントできるため、SSH秘密鍵を使用してユーザーに接続することができます。 エクスプロイトの使用方...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS Обёртка для максимального использования возможностей приложения iSH на iOS без джейлбрейка. Что делает HTTP API + встроенная панель управления на http://127.0.0.1:8088 Потоковая передача в реальном времени через WebSocket на ws://127.0.0.1:8089 Автоматическое...

CVE-2018-10933

CVE-2018-10933 libssh サーバー権限認証バイパスの脆弱性（CVE-2018-10933） root@kitploit: libssh是一个提供ssh相关接口的开源库，包含服务端、客户端等。其服务端代码中存在一处逻辑错误，攻击者可以在认证成功前发送MSGUSERAUTHSUCCESS消息，绕过认证过程，未授权访问目标SSH服务器。 0x00 docker for libssh vuln https://github.com/vulhub/vulhub/blob/master/libssh/CVE-2018-10933/README.md 0x01 nmap scan...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 libssh 인증 우회, 포트 2222에서 수신 대기하는 취약한 Docker 컨테이너입니다. 악용을 위해 기본 "myuser"/"mypassword"를 사용하여 로그인하십시오. Docker 컨테이너의 libssh 사본에 패치가 적용되어 SSH2MSGUSERAUTHSUCCESS 패킷을 모든 인증 시도keyboard-interactive/pubkey/gss-api 등에 주입하고 클라이언트 측 상태를 진행하도록 설정합니다. 포함된 서버는 악용이 성공할 수 있도록 예제 코드에서...

badkeys

badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： root@kitploit: pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...

CVE-2025-32433

CVE-2025-32433: Erlang/OTP의 SSH 서버 익스플로잇 정보 CVE-2025-32433: Erlang/OTP의 SSH 서버에서 인증되지 않은 공격자가 원격 코드 실행을 가능하게 하는 치명적인 결함이 발견되었습니다. 하나의 잘못된 형식의 SSH 핸드셰이크가 인증을 우회하고 SSH 프로토콜 메시지의 부적절한 처리를 악용합니다. 영향받는 버전: = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 설치 먼저 취약한 실습 환경을 설치해야 합니다. Docker 폴더에 가이드가 있습니다...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 및 이전 버전 - 하드코딩된 루트 비밀번호 보안 게시판: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 흥미로운 shadow 항목들 root@kitploit:...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

XZ-Utils_CVE-2024-3094

취약점 개요 XZ는 데이터 압축 형식으로, 거의 모든 Linux 배포판에 존재합니다. liblzma는 XZ 압축 형식을 처리하는 오픈 소스 소프트웨어 라이브러리입니다. 3월 29일 개발자들은 XZ 패키지의 공급망 공격을 발견했고, 조사 결과 SSH 상위 liblzma 라이브러리에 백도어 트로이 목마가 심어져 특정 조건이 충족되면 트래픽에서 C2 명령을 해독하여 실행하는 것으로 나타났습니다. 취약점 번호: CVE-2024-3094 CVSS 3.1 점수: 10.0 위협 유형: 공급망 공격, 백도어 POC 상태: 공개됨 EXP 상태...

Erlang-OTP-SSH-CVE-2025-32433

✅ 결과 서버가 SSH 메시지 ID 800x50에 응답했습니다. 이는 인증 후post-auth용으로 예약된 것입니다. 이는 서버가 사전 인증pre-auth 단계에서 잘못된 메시지를 수용함을 증명하며, CVE-2025-32433에 정의된 취약한 동작 을 나타냅니다. 📖 연구 요약 저는 신뢰할 수 있는 여러 출처에서 Erlang/OTP와 CVE를 연구한 후 이 실험 환경을 구축했습니다. Erlang/OTP 는 원래 Ericsson이 확장 가능하고 내결함성이 있는 분산 시스템을 구축하기 위해 개발한 강력한 환경입니다. 여기에는 자체...

team-teso

team-teso TESO-CVS는 2005년베를린에 열린 THC의 10주년 파티에서 THC에 기증되었습니다. 교육 목적으로만 여기에 공개됩니다. 즐기세요. 일부 아티팩트는 CVS에 저장된 적이 없어 시간 속으로 사라졌습니다: TESO의 ssh 익스플로잇 수많은오, 정말 많은! OpenBSD 익스플로잇세계 최초의 OpenBSD 원격 0day 포함 Stacheldraht & Blitzkrieg 너무 많은 사진들증거물,콜록 콜록이 바다에 던져졌습니다. 아직 말해지지 않은 너무 많은 이야기들. ..."잃어버린" 아티팩트를 가지고 있...

bincrypter

Privacy and copyright protection for your programs A Linux Binary Runtime Crypter - in BASH! Obfuscate & encrypt any ELF binary Obfuscate & encrypt any SHELL-script AV/EDR death: Morphing + different signature every time 100% in-memory. No temporary files Not soiling the filesystem Double or trip...