CVE-2023-48795

🛡️ Terrapin 漏洞扫描器 CVE-2023-48795 一个 Python 工具，用于通过 netcat 提取端口 22 上的 OpenSSH 版本横幅，以识别可能受 CVE-2023-48795 Terrapin 影响的 SSH 服务器。 📌 描述 此扫描器检查目标 SSH 服务器是否运行可能受 Terrapin 攻击影响的易受攻击版本 OpenSSH（9.6 之前）。该工具专为内部审计、渗透测试和基础设施风险评估而设计。 🚀 使用方法 扫描单个 IP： root@kitploit: python3 terrapinscan.py --ip 192.168.0.50...

cve-2025-32433_rce_exploit

Erlang/OTP SSH – CVE-2025-32433 TryHackMe 实验室 ⚠️ 仅供教育用途 本项目严格用于学习和实验室实践 ，仅限于官方 TryHackMe 房间： https://tryhackme.com/room/erlangotpsshcve202532433 不得 将此工具用于您未拥有或未经明确许可测试的系统。 截图 📌 概述 此漏洞利用脚本旨在简化 在 TryHackMe 实验室环境中对 Erlang/OTP SSH 漏洞 CVE-2025-32433 的利用过程。 其目标包括： 减少手动步骤 提供引导式提示 在实验室内允许安全测试 或受控的反向 Shell...

CVE-2018-14847

CVE-2018-14847 通过 CVE-2018-14847 基于 RouterOS 创建全局代理 使用方法 准备 root@kitploit: pip3 install paramiko ipcalc optparse hashlib 用法 针对 IP 文件 root@kitploit: python3 loop.py -f list.txt 针对单个 IP root@kitploit: python3 loop.py ip 版权 本仓库中使用 CVE-2018-14187 获取用户名/密码的 PoC 部分派生自 miladdiaz/MikrotikExploit，并针对创建 PP...

mitigate_ssh

This repository does not have a README...

CVE-2024-6387_Checker

CVE-2024-6387Checker 已排除的已修补版本 SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10+ SSH-2.0-OpenSSH9.3p1 Ubuntu-1ubuntu3.6+ SSH-2.0-OpenSSH9.3p1 Ubuntu-3ubuntu3.6+ SSH-2.0-OpenSSH9.6p1 Ubuntu-3ubuntu13.3+ SSH-2.0-OpenSSH9.2p1 Debian-2+deb12u3+ SSH-2.0-OpenSSH8.4p1 Debian-5+deb11u3+ SSH-2.0-OpenSSH9.7p1...

CVE-2024-3094-analysis

CVE-2024-3094 – Amenaza real de la cadena de suministro ¿Qué es CVE-2024-3094? CVE-2024-3094 es una grave vulnerabilidad de puerta trasera descubierta en la librería de compresión xz. Permite a los atacantes ejecutar código de forma remota a través de SSH. La vulnerabilidad fue introducida...

cve-2019-14326

CVEID ：CVE-2019-14326 受影响产品及版本名称 ：Andy（所有版本至 46.11.113） 问题类型 ：CWE-284：不正确的访问控制 摘要 Andy 是一款适用于 Windows 和 Mac 的 Android 模拟器。 在测试过程中，我们发现开放的本地 TCP 端口可能被利用，从而将权限从用户提升至 root。 所有版本的 Andy（包括 46.11.113 及可能更新的版本）均允许通过 telnet 和 ssh 访问 root 账户，且无需密码保护。 描述 Andy 模拟器在模拟的 Android 系统内开放了端口 22 和 23。这些是 ssh 和 teln...

pentest-pivoting

内网穿透指南 目录 1. 重要注意事项 2. SSH 动态端口转发 3. SSH 远程端口转发 4. SSH 本地端口转发 5. 双重 Pivoting 6. sshuttle 7. Chisel 8. 使用 Burpsuite 作为代理 9. 实用资源 重要注意事项 不要使用 ICMP 回显请求（ping）来测试 SOCKS 代理 。 SOCKS 是一种 Internet 协议，通过代理服务器在客户端和服务器之间交换网络数据包。实际上，SOCKS 服务器代理到任意 IP 地址的 TCP 连接，并提供了一种转发 UDP 数据包的方式。你应该使用基于 TCP 的协议来测试它（例如尝试...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE 描述 此脚本旨在与teamserver进行交互。请使用你的teamserver URL更新脚本。它会执行几个步骤：注册一个代理、打开一个套接字，并将SSH密钥注入目标的authorizedkeys文件中。 先决条件 Python 3.x 所需的Python包： requests urllib3 pycryptodome 安装 1. 安装所需的Python包： root@kitploit: python3 -m venv myenv source myenv/bin/activate pip install requests urllib3...

CVE-2017-1000117

CVE-2017-1000117 恶意人员可以通过巧妙构造 “ssh://…” 链接，让受害人在执行程序等情况下访问该恶意链接，从而达到命令执行的目的。 该链接可以被放在 git项目的.gitmodules文件下，这样当受害人对一个项目进行git clone –recurse-submodules/git clone --recursive 操作时，就会引发安全问题。 预热： linux 命令行输入 printf 'a' /tmp/pwned.txt 发现在tmp目录创建了pwned.txt,内容为 a git init git remote add origin...

CVE-2024-6387

CVE-2024-6387 此脚本由 R4Tw1z 创建，用于扫描 IP 地址，检查它们是否运行可能存在漏洞的 OpenSSH 版本。此脚本是 OpenSSH 漏洞扫描器的一个更快、更简单的版本。该工具利用多线程来优化扫描性能，并同时处理多个 IP 地址。 主要特性与功能： 输入处理： 该脚本接受 IP 地址、域名、包含 IP 地址的文件路径或 CIDR 网络范围作为输入。 IP 地址可以直接提供或从文件中读取。 端口与超时配置： 用户可以指定要检查的端口（默认为 22 端口，常用于 SSH）。 还可以设置连接超时值，默认为 1 秒。 多线程： 该脚本使用线程池并发处理 IP...

cve-2024-3094

🛡️ 网络安全项目：分析 liblzma 中的 XZ 后门 📄 概述 本项目分析了在 xz-utils liblzma 中发现的高度隐蔽后门，影响版本 5.6.0 和 5.6.1 。引入上游构建系统的恶意代码通过修改 sshd 在运行时与 LZMA 压缩库的交互方式，针对 SSH 认证进行攻击。 ⚠️ 本项目仅用于教育和防御性研究 目的。 受害机器 克隆此仓库 root@kitploit: git clone https://github.com/valeriot30/cve-2024-3094 进入目录 root@kitploit: cd cve-2024-3094 启动 docker...

SSH-account-enumeration-verification-script

SSH-account-enumeration-verification-script SSH 账户枚举验证脚本 CVE-2018-15473...

CVE-2024-3094

晚上好， 我想向您通报一个已确认的关键安全漏洞，该漏洞直接影响 Linux 社区，包括服务器和 Android 设备。我们发现一名以 Jesse 为名的贡献者一直在分发被篡改的二进制文件。此人未经授权控制了 tar.xz 论坛及相关库，引发了人们对通过这些渠道分发的二进制文件完整性的严重担忧。 目前，所有受影响的二进制文件正在被严格重新分析，以排查潜在后门。最关键的漏洞存在于 Linux SSH 库中，给依赖该库进行安全网络操作的操作系统和设备带来了迫在眉睫的风险。 鉴于这一令人震惊的发现，所有用户必须立即采取措施以降低相关风险。我们强烈建议将所有 Linux 操作系统和 Android...

CVE-2018-10933

CVE-2018-10933 Se encontró una vulnerabilidad en la máquina de estados del lado del servidor de libssh antes de las versiones 0.7.6 y 0.8.4. Un cliente malicioso podría crear canales sin realizar primero la autenticación, lo que resulta en acceso no autorizado. ALGUNOS DETALLES El problema provie...

Bastillion

Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. Che cos'è Erlang OTP? Erlang è un linguaggio di programmazione generico. OTP Open Telecom Platform è una raccolta di middleware, librerie e principi di progettazione utilizzati per la tolleranza ai guasti tramite la BEAM VPN. 2. Perché questa versione di Erlang è...

regreSSHion-nmap-scanner

Questo repository non contiene un README...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Script che sfrutta la vulnerabilità CVE-2018-15473 per enumerare gli utenti. Checker per CVE-2018-15473 Script per verificare se l'obiettivo è vulnerabile o meno a CVE-2018-15473...