CVE-2024-31497-POC

CVE-2024-31497 POC 이 취약점은 ecc-ssh.c 파일의 편향된 ECDSA nonce 생성 방식을 악용합니다. nonce는 $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ 로 생성되며 상위 9비트가 0으로 남습니다. 개인 키를 복구하려면 60개의 서명이 필요하지만, 58개만 있어도 성공 확률은 50%입니다. 취약점은 Bäumer와 Marcus Brinkmann이 발견했습니다. 요구 사항 이 익스플로잇을 사용하려면 sagemath와 requirements.txt의...

CVE-2022-40684

CVE-2022-40684 CVSSスコア: 9.6 Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の PoC 影響を受ける製品 FortiOS バージョン 7.0.0 ～ 7.0.6 および 7.2.0 ～ 7.2.1 FortiProxy バージョン 7.0.0 ～ 7.0.6 および 7.2.0 FortiSwitchManager バージョン 7.0.0 および 7.2.0 リソース...

vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 リモートルートシェルエクスプロイト vsFTP 2.3.4 に存在する脆弱性 CVE-2011-2523を悪用して、対象デバイス上でリモートルートシェルを取得するシンプルなPythonプログラムです。 必要条件 使用言語 = Python3 使用モジュール/パッケージ: socket os pexpect paramiko getpass datetime optparse colorama multiprocessing time 依存関係をインストール: root@kitploit: pip install -r requirements.txt 結果...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 CVE-2018-15473 のユーザー列挙 このスクリプトは、Leap Security（@LeapSecurity）https://leapsecurity.io による CVE-2018-15473 SSH ユーザー列挙にユーザーディクショナリを使用する方法です。 Valentine HTB マシンを解くために開発されたスクリプトです。 使用方法 1. メインスクリプトをダウンロードする searchsploit -x linux/remote/45939.py 2. userenum.py スクリプトのパラメータを変更する 3...

Supershell

Supershellは、WEBサービスを介してアクセスするC2遠隔制御プラットフォームであり、リバースSSHトンネルを確立することで完全なインタラクティブシェルを取得し、マルチプラットフォームアーキテクチャのPayloadをサポートします 機能の特徴 • 対応プラットフォーム • アーキテクチャ図 • クイックビルド • 使用ドキュメント • 一部の機能デモ • 免責事項 • 謝辞 簡体中文 • English 通常のペネトレーションテストや競技では、リバースシェルを使用する際に Ctrl + C...

siem-threat-detection-lab

🛡️ SIEM + 위협 탐지 랩 블루팀 엔드투엔드 랩: Wazuh 4.7.5 SIEM이 7가지 시뮬레이션 공격 을 탐지합니다 — 포트 스캔과 SSH 무차별 대입 공격부터 실제 CVE 취약점 악용Slowloris DoS까지 — 모든 이벤트가 실시간으로 기록·경보 생성되고 MITRE ATT &CK에 매핑됩니다. 두 대의 가상 머신에서 처음부터 구축했습니다. 📄 전체 보고서: 12페이지 전체스크린샷 포함가 이 페이지 하단에 인라인으로 렌더링되어 있으며, PDF 다운로드도 가능합니다. 🧱 랩 아키텍처 VM| OS| 역할...

fortipwn

fortipwn Forti CVE-2022-40684 열거 스크립트 Rust 기반. SSH 공개 키를 authorizedkeys에 업로드하여, 공격자가 FortiOS를 실행 중인 서버에 admin으로 SSH 접속할 수 있게 합니다. 사용법 root@kitploit: $ ./fortipwn 빌드 root@kitploit: $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $...

fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Firewalla와 Bluetooth Low-Energy를 통한 상호작용 및 CVE-2024-40892 / CVE-2024-40893 악용을 위한 개념 증명PoC 코드 별도의 구성 없이 로컬 인근의 Firewalla를 스캔하여 License UUID의 체크섬을 유출합니다. License UUID를 획득한 경우 main.go의 var myLicense = ""에 정의할 수 있으며, 이...

CVE-2021-3156

exploit.py @worawit에서 포크했으며, 더 짧고 최적화되었습니다. Centos7에서 sudo=1.8.23에서만 작동합니다. 웹 서버와 리눅스 머신 모두에서 작동합니다. backdoor.php weevely로 생성된 PHP 백도어, 비밀번호: "H@rmWsH4rE!". 서버에 성공적으로 업로드되면 Apache로 SSH 세션에 접근할 수 있습니다. shell.php%00.jpg Null-Byte PHP 파일 필터링 우회...

regresshion-check

regresshion-check regresshion-check は、CVE-2024-6387 に対する脆弱性を SSH サーバーでチェックする Rust CLI ツールです。単一の IP またはファイル内の改行で区切られた複数の IP/CIDR を入力として受け取ります。脆弱性が検出された IP については、逆 DNS ルックアップとバージョン文字列を含めて出力します。 readme に記載されている IP は例示のみです -- 使用しないでください 前提条件 Rust と Cargo がインストールされていること。rustup を使用して Rust と Cargo...

CVE-2024-3094-check

CVE-2024-3094 漏洞检查工具 该漏洞允许攻击者在不通过 SSH 认证的情况下登录服务器并执行任意代码。详情请参阅：https://www.openwall.com/lists/oss-security/2024/03/29/4 使用 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wgetnz/CVE-2024-3094-check/main/CVE-2024-3094-check.sh| bash 或者 root@kitploit: curl -fsSL...

cve-2024-41110-checker

CVE-2024-41110 Docker 보안 검사기 이 도구는 Docker 설치 환경에서 CVE-2024-41110과 관련된 취약점을 여러 호스트에서 점검하도록 설계되었습니다. 특히 취약한 Docker 버전과 보안 문제를 일으킬 수 있는 AuthZ 플러그인 사용 여부를 확인합니다. 기능 여러 호스트를 병렬로 검사하여 효율적인 스캔 취약한 Docker 버전 탐지 AuthZ 플러그인 사용 여부 식별 포괄적인 요약 보고서 생성 영향을 받는 호스트에 대한 해결 방안 제공 비밀번호 기반 및 키 기반 SSH 인증 모두 지원 요구 사항...

CVE-2016-6210

CVE-2016-6210 CVE-2016-6210의 영향을 받는 SSH 데몬에 대한 사용자 이름 열거. 자신의 호스트에만 사용하세요! 허가 없이 공격하면 큰 문제가 생길 수 있습니다! 설치 저장소 복제: root@kitploit: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd ssh-enum-cve-2016-6210 가상 환경 생성 및 활성화 선택 사항이지만 권장됨: root@kitploit: python3 -m venv venv source...

CVE-2021-43798

CVE-2021-43798 Grafana 디렉터리 트래버설 및 임의 파일 읽기 작성자: Wagner Alves - 레드팀 분석가 이 익스플로잇은 Grafana 8.0 - 8.3의 디렉터리 트래버설 및 임의 파일 읽기 취약점을 활용하여 /etc/passwd, /etc/hosts, /home/user/.ssh/idrsa, /etc/os-release 및 기타 유용한 파일을 읽을 수 있습니다. 설치 root@kitploit: git clone https://github.com/wagneralves/CVE-2021-43798.git ...

Libssh2-Exploit

Libssh2-Exploit 목표 이 프로젝트에서는 CVE-2019-13115로 설명된 libssh2의 out-of-bounds 읽기 취약점에 대한 익스플로잇을 생성하는 것을 목표로 합니다. 악성 SSH 서버를 생성하여 연결하는 클라이언트를 충돌시키고, 이를 더 확장하여 클라이언트의 데이터를 탈취할 수 있는지 확인합니다. OpenSSH 서버 실행하기 openssh-8.1p1.tar.gz수정되지 않은 OpenSSH 서버용 또는 openssh-malicious.zip악성 서버용을 다운로드하여 압축을 풉니다. 폴더로 이동하여 아래...

poc-proxycommand-vulnerable

안전하지 않은 /.ssh/config를 통한 RCE SSH를 사용한 터널 및 연결 프록시를 위해 ProxyCommand에서 %h, %p와 같은 토큰을 사용하는 것은 꽤 일반적입니다. 취약한 설정 root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 참고: 처음 평가에서는 '%h작은따옴표를 사용하면 이를 피할 수 있을 것이라고 생각했지만, 다음과 같은 방식으로는 여전히 취약할 것으로 보입니다: root@kitploit...

CVE-2026-84694

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

CVE-2021-41773용 SSH 키 및 RCE PoC 이 저장소에는 CVE-2021-41773에 대한 개념 증명PoC이 포함되어 있습니다. 이 CVE는 로컬 파일 포함LFI 및 원격 코드 실행RCE 취약점을 노출합니다. 설치 Go 버전 1.23.0 이 설치되어 있는지 확인하세요. 다음 명령으로 익스플로잇 바이너리를 빌드하세요: root@kitploit: go build -o exploit 사용 방법 대상 IP 지정 : -i 플래그를 사용하여 대상 IP 주소를 지정하세요포트 포함. 이는 필수 입니다. 예시:...

CVE-2023-51385-

안전하지 않은 /.ssh/config를 통한 RCE SSH.ProxyCommand에서 터널 및 연결 프록시를 위해 %h, %p와 같은 토큰을 사용하는 것은 꽤 일반적입니다. 취약한 설정 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 참고: 처음 평가에서는 '%h단일 인용부호를 사용하면 이를 피할 수 있을 것이라고 생각했지만, 다음과 같은 것으로는 여전히 취약한 것 같습니다: ssh://echo helloworld...

EUVD-2026-69785

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...