CVE-2018-10933

CVE-2018-10933 Vulnérabilité de contournement d'authentification côté serveur libssh CVE-2018-10933 root@kitploit: libssh est une bibliothèque open source fournissant des interfaces liées à SSH, comprenant un serveur, un client, etc. Il existe une erreur logique dans le code serveur. Un attaquant...

CVE-2025-32433

CVE-2025-32433: Эксплойт SSH-сервера Erlang/OTP Информация CVE-2025-32433: В SSH-сервере Erlang/OTP обнаружена критическая уязвимость, позволяющая неаутентифицированным злоумышленникам выполнить удалённый код. Одно некорректное рукопожатие SSH обходит аутентификацию и использует неправильную...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x et versions antérieures - Mot de passe root codé en dur Bulletin de sécurité : https://kc.mcafee.com/corporate/index?page=content&id=SB10304 Entrées shadow intéressantes root@kitploit:...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

XZ-Utils_CVE-2024-3094

Aperçu de la vulnérabilité XZ est un format de compression de données présent dans presque toutes les distributions Linux. liblzma est une bibliothèque logicielle open source qui traite le format de compression XZ. Le 29 mars, des développeurs ont découvert une attaque sur la chaîne...

Erlang-OTP-SSH-CVE-2025-32433

✅ Résultat Le serveur a répondu à un message SSH ID 80 0x50 — qui est réservé à la post-authentification. Cela prouve que le serveur accepte des messages invalides pendant la phase de pré-authentification, indiquant un comportement vulnérable tel que défini dans CVE-2025-32433. 📖 Résumé de la...

bincrypter

Privacy and copyright protection for your programs A Linux Binary Runtime Crypter - in BASH! Obfuscate & encrypt any ELF binary Obfuscate & encrypt any SHELL-script AV/EDR death: Morphing + different signature every time 100% in-memory. No temporary files Not soiling the filesystem Double or trip...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

CVE-2024-6387-Vulnerability-Checker

Vérificateur de vulnérabilité CVE-2024-6387 Présentation Ce script Python est conçu pour vérifier les serveurs SSH pour la vulnérabilité CVE-2024-6387, ciblant spécifiquement le regreSSHion récemment découvert, qui est associé à des versions spécifiques d'OpenSSH. L'outil prend en charge plusieur...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 Audit Helper Automatise la vérification de version et l'audit d'identifiants de cibles OpenSSH 4.7p1 Debian-8ubuntu1 héritées en pilotant le module auxiliary/scanner/ssh/sshlogin de Metasploit depuis Python via pwntools. Ce projet est destiné uniquement à la recherche ...

easyssh

EasySSH The SSH connection manager to make your life easier. Looking for maintainers! A complete, efficient and easy-to-use manager. Create and edit connections, groups, customize the terminal, with multiple instances of the same connection. Features Manage connections and groups Customize termin...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

firecall

firecall Automatisez la communication SSH avec les pare-feux, commutateurs, etc. Description Ces scripts sont conçus pour automatiser l'envoi de commandes à un pare-feu Cisco ASA. Le but est d'éliminer la nécessité de se connecter manuellement à un pare-feu pour effectuer des modifications. Ce co...

CVE-2016-6210-exploit

CVE-2016-6210-exploit Exploit personnalisé python 2.7 écrit pour énumérer les noms d'utilisateurs selon CVE-2016-6210 OpenSSH 7.2-p2 et versions antérieures ne doit être utilisé que sur des systèmes autorisés DESCRIPTION J'ai écrit ce programme comme un outil pour exploiter CVE-2016-6210, qui est...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Ce script est un outil de sécurité personnalisé conçu pour tester une vulnérabilité critique de pré-authentification dans les systèmes exécutant des serveurs SSH basés sur Erlang Ce script est un outil de sécurité personnalisé conçu pour tester une vulnérabilité critique ...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

rpi-hunter

rpi-hunter Automatiser la découverte et le dépôt de charges utiles sur les Raspberry Pi du réseau local via SSH Ou, le titre honnête : Automatiser sshpass pour la livraison de commandes. Rpi-hunter est utile lorsque plusieurs Raspberry Pi sont présents sur votre réseau local avec des identifiants...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ Atténuation Manuelle - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 À propos du Script Ce script applique des atténuations manuelles pour les problèmes de sécurité dans OpenSSH , sans nécessiter de mise à jour immédiate. 🚨 CVE-2025-26465 Supprime VerifyHostKeyDNS pour éviter l'interception des...

OpenSSH-Vulnerability-test

Vérificateur de vulnérabilité OpenSSH CVE-2024-6387 Aperçu Ce programme C analyse des adresses IP ou des plages réseau spécifiées pour vérifier si les serveurs exécutent une version potentiellement vulnérable d'OpenSSH. Il vérifie si le port SSH par défaut 22 est ouvert, récupère la bannière SSH ...

JShielder

JShielder Script de durcissement automatisé JShielder pour serveurs Linux JSHielder est un script Bash Open Source développé pour aider les administrateurs système et les développeurs à sécuriser leurs serveurs Linux sur lesquels ils déploieront des applications web ou des services. Cet outil...