CVE-2026-84694

Coolify versions before 4.2.0 are affected by a remote code execution vulnerability caused by improper escaping of environment variable key names in Docker commands executed over SSH on managed servers. An authenticated attacker can inject shell metacharacters into environment variable keys, allo...

CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...

CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...

CVE-2026-84694 Coolify before 4.2.0 Remote Code Execution via Environment Variable Key

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...

CVE-2024-39930-PoC

CVE-2024-39930-PoC Código de exploit para CVE-2024-39930 gogs ssh server RCE...

CVE-2025-32433

Erlang/OTP SSH Remote Code Execution Vulnerability. The root cause is a flaw in the SSH protocol's message handling mechanism, allowing attackers to send connection protocol messages before authentication is complete. Notably, this vulnerability affects all Erlang/OTP versions running SSH server...

CVE-2025-47227_CVE-2025-47228

ScriptCase - تنفيذ أوامر عن بُعد قبل المصادقة سلاسل إعادة تعيين كلمة مرور المسؤول تجاوز المصادقة، CVE-2025-47227 وحقن الأوامر تنفيذ أوامر عن بُعد بعد المصادقة، CVE-2025-47228 يتم تحقيق تنفيذ الأوامر عن بُعد قبل المصادقة من خلال ربط ثغرتين: الأولى هي القدرة على إعادة تعيين كلمة مرور مسؤول وحدة...

PT-2026-84573

Coolify before 4.2.0 fails to properly escape environment variable key names in Docker commands executed over SSH on managed servers. Authenticated attackers can inject shell metacharacters into environment variable keys to execute arbitrary commands on the server host outside containers...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh 此脚本检查 CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434。低于 2013.59 版本的 Dropbear SSH Server 在登录失败时，会根据用户账户是否存在生成不同时间延迟的错误信息，这使得远程攻击者能够发现有效用户名。...

CVE-2024-6387

CVE-2024-6387 漏洞检测程序 1. 原理 依靠ssh连接获取banner信息，通过banner信息判断版本，从而确定是否存在漏洞 2. 亮点 彩色输出 线程可调 进度条显示...

CVE-2024-6387_PoC

CVE-2024-6387 PoC 该Bash脚本旨在根据SSH横幅检查服务器是否运行存在漏洞的OpenSSH版本。它会验证SSH端口是否开放，并检查横幅响应以确定是否匹配任何已知的易受攻击版本。 使用方法 1. 克隆仓库 root@kitploit: git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. 运行脚本 root@kitploit: check.sh ... --port= --timeout= --file= 输出 如果服务器存在漏洞，脚本将输出 : vulnerable...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH用户枚举工具，Python3实现，CVE-2018-15473，我已将此漏洞利用代码（https://www.exploit-db.com/exploits/45939）更新为使用Python3而非Python2，并正在尝试实现枚举多个用户而非仅单个用户的功能。 OpenSSH 7.7 - 用户枚举脚本（Python3） sshuserenum3.py 运行良好，使用方法： root@kitploit: python3 sshuserenum3.py 10.10.10.84 -p 22 root IP =...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris 漏洞利用程序 这是一个基于 ROP 的 CVE 2020-14871 基础漏洞利用程序。CVE 2020-14871 是 Sun Solaris 系统中的一个漏洞。 该漏洞实际上是位于 PAM parseusername 函数中的一个经典栈缓冲区溢出漏洞。 攻击者可以通过操纵 SSH 客户端设置，强制使用键盘交互式身份验证来提示输入用户名， 然后向 PAM parseusername 函数传递无限制的输入。当输入达到 512 字节时， 用户名缓冲区将发生溢出。该漏洞是在 Mandiant 执行的一次入侵评估中在野外被发现的，...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 已在 VMware VCSA 6.7 上测试 创建 SSH 密钥对 root@kitploit: ssh-keygen -t rsa -f vcsa.key -N '' 创建包含 ../../../../../home/vsphere-ui/.ssh/authorizedkeys 的 tarball root@kitploit: python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check Comprobación de vulnerabilidad/verificación segura e insegura: solo se usará la 'comprobación insegura' si no se verifica con la 'comprobación segura' $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 80...

CVE-2018-10933

CVE-2018-10933 - SSH 认证绕过 PoC 描述 CVE-2018-10933 是 libssh 服务端实现中的一个认证绕过漏洞。该漏洞允许攻击者在没有任何先前认证的情况下发送 SSH2MSGUSERAUTHSUCCESS 消息，从而获得未经授权的访问权限。 受影响系统 任何使用存在漏洞版本的 libssh 提供 SSH 服务的服务器均受影响。 受影响版本 libssh 0.6 及以上版本 修复版本：0.7.6 和 0.8.4 使用方法 1. 将脚本中的 ip 替换为目标 IP 地址。 2. 运行脚本： root@kitploit: pip install paramik...

CVE-2024-51378

CVE-2024-51378 — 概述、缓解措施与文档（安全仓库） ⚠️ 伦理与法律警告 此仓库中的所有材料仅用于教育目的、合法的安全研究，以及在你自己拥有或已获得明确授权的环境中进行测试。切勿 在未经授权的情况下对第三方系统运行这些工具或脚本。未经授权进行利用属于非法行为。 📌 CVE-2024-51378 概述 CVE ：CVE-2024-51378 产品 ：CyberPanel 影响 ：远程代码执行 / 权限提升（取决于厂商/研究人员的报告）——若被成功利用，可导致恶意操作。 受影响版本 ：报告显示 CyberPanel 至 2.3.6 / 2.3.7...

poc-dsa-verify-CVE-2019-17596

利用 Go 中的 dsa.Verify CVE-2019-17596 详情请参阅相关博客文章. 运行 由于 Go 1.13.1 以上版本已修复此问题，我提供了一个 Dockerfile 来方便固定 Go 版本。只需执行 Docker 构建： root@kitploit: docker build . 有两个关键文件： dsatest.go：包含一个导致 dsa.Verify 崩溃的测试用例/ sshtest.go：包含一个通过恶意 SSH 主机密钥使 crypto/ssh.Client 崩溃的测试用例。 改进、错误报告、添加功能等： 请通过 在 Github 上提交 issue...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 用户枚举 依赖： https://github.com/pyperanger/crypt-curve25519 修复补丁 https://metacpan.org/pod/Net::SSH::Perl 参考资料 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

CVE-2022-40684

CVE-2022-40684 POC para CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Análisis técnico En nuestro blog puedes encontrar un análisis técnico de causa raíz de la vulnerabilidad:...