CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. Che cos'è Erlang OTP? Erlang è un linguaggio di programmazione generico. OTP Open Telecom Platform è una raccolta di middleware, librerie e principi di progettazione utilizzati per la tolleranza ai guasti tramite la BEAM VPN. 2. Perché questa versione di Erlang è...

regreSSHion-nmap-scanner

Questo repository non contiene un README...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Script che sfrutta la vulnerabilità CVE-2018-15473 per enumerare gli utenti. Checker per CVE-2018-15473 Script per verificare se l'obiettivo è vulnerabile o meno a CVE-2018-15473...

SSH-Terrapin-Prefix-Truncation-Weakness-CVE-2023-48795-Checker

terrapincheck.py Uno scanner Python leggero per CVE-2023-48795 — la vulnerabilità SSH Terrapin di troncamento del prefisso. Terrapin è una vulnerabilità a livello di protocollo in SSH che consente a un attaccante che effettua un MitM attivo di troncare le informazioni di estensione negoziate,...

CVE-2024-6387-Checker

CVE-2024-6387-Checker Questo strumento scansiona la tua rete alla ricerca di host che eseguono versioni vulnerabili di OpenSSH CVE-2024-6387. Può gestire IP singoli, più IP, intervalli CIDR e file CSV con porte personalizzate. Requisiti Installa le librerie richieste usando pip: root@kitploit: pi...

zttp

ZTTP — Proxy Trasparente Zero-Trust Un bastion host SSH self-hosted e rinforzato con gestione delle chiavi basata su Vault, applicazione delle policy RBAC, registrazione completa delle sessioni e una TUI amministrativa interattiva — progettato per team che necessitano di accesso verificabile e...

Scanner_CVE_OpenSSH

Scanner per l'identificazione di server con software SSH potenzialmente vulnerabili a CVE-2024-6387 e CVE-2023-48795. CVE Coperte CVE| Nome| Condizione| Severità ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH 9.8p1| CRITICAL CVE-2023-48795| Terrapin| OpenSSH 9.6| HIGH CVE-2024-6387 —...

EP4-redes

POC CVE-2018-15473 exploit Adattato da https://github.com/Rhynorater/CVE-2018-15473-Exploit Per eseguire questo exploit è necessario avere installato: docker docker compose server ssh Iniziamo tirando da DockerHub un'immagine che ha una versione vecchia 6.6 di SSH su un vecchio Ubuntu: Potrebbe...

cve-2018-15473-poc

cve-2018-15473-poc Verifica se un nome utente è valido sul server SSH tentando un'autenticazione. La risposta del server indicherà se l'utente esiste. [email protected] CVE-2018-15473 Prova di Concetto PoC Questo repository contiene un exploit di prova di concetto PoC per la vulnerabilità...

CVE-2023-34039

CVE-2023-34039 POC für CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Statischer SSH-Schlüssel RCE Technische Analyse Eine Root-Cause-Analyse der Schwachstelle findest du in meinem Blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Link al write-up dettagliato Tutte le versioni vulnerabili esaminate usando Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11...

copyfailscan

copyfailscan Helper Bash: rileva gli host opzionale CIDR via nmap, quindi esegue controlli SSH di sola lettura per CVE-2026-31431 Copy Fail / algifaead, CVE-2026-31677 / CVE-2026-43077 euristiche AFALG RX, CVE-2026-23111 nftables + namespace utente, CVE-2026-23102 arm64 SVE/SME. Solo euristiche —...

CVE-2025-32433.py

CVE-2025-32433.py Questo PoC Python simula i flussi di messaggi SSH, inclusi lo scambio di chiavi, l'apertura del canale e le richieste di comando, per analizzare il comportamento del server. Pensato per test di laboratorio controllati, dimostra la gestione del protocollo, l'elaborazione dei...

cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: escalatione dei privilegi locali in ansible.posix.authorizedkey Escalatione locale dei privilegi nel modulo Ansible ansible.posix.authorizedkey tramite chown che segue i collegamenti simbolici e creazione di file che segue i collegamenti sulla directory /.ssh e sul file...

Erlang-OTP-PoC_CVE-2025-32433

Confusione del Canale Pre-Autenticazione SSH Erlang/OTP 📺 Video di Prova del Concetto Descrizione: Una dimostrazione della vulnerabilità di confusione del canale pre-autenticazione SSH Erlang/OTP. Clicca qui per guardare la demo completa su YouTube Abstract Di cosa tratta questo PoC? Questa Prova...

CVE-2024-46987

Exploit CVE-2024-46987 - Path Traversal no Camaleon CMS Esta ferramenta explora uma vulnerabilidade de Path Traversal no Camaleon CMS CVE-2024-46987. Ela permite o download arbitrário de arquivos e inclui um recurso automatizado para tentar recuperar chaves SSH de usuários descobertos no sistema...

CVE-2025-32433

🚨 CVE-2025-32433: RCE non autenticata nel server SSH Erlang/OTP Vulnerabilità critica di esecuzione di codice remoto pre-autenticazione Un grave difetto nel demone SSH integrato di Erlang/OTP consente ad aggressori remoti non autenticati di ottenere la piena esecuzione di codice remoto RCE invian...

SSH-Remote-Code-Execution

Esecuzione Remota di Codice SSH SSH Zero-Day | Creato da ClumsyLulz & Taylor Christian Newsome Sommario Questo repository contiene un programma in C che accetta parametri di input e genera un pacchetto da inviare a un server tramite il protocollo SSH. Il programma alloca un buffer per contenere i...

CVE-2026-56854

The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. Permissions returned by the PasswordCallback, KeyboardInteractiveCallback,...

UBUNTU-CVE-2026-56854

The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. Permissions returned by the PasswordCallback, KeyboardInteractiveCallback,...