PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG PKCS11 + SSHエージェント + Pageant + CNG/スマートカードの主権的統合 伝統的に分離されていた4つの機能を1つのWindows実行ファイルに統合します： 完全なPKCS11モジュール（Firefox、OpenSC、ssh -I） OpenSSH/Git/VS/WSL対応のSSHエージェント PuTTY/plink/pscp対応のPageantサーバー スマートカード向けの安全なCNG/KSPオーケストレーター 目次 1. 哲学 2. アーキテクチャ 3. 実行モード 4. インストール 5. 設定 6...

CVE-2026-92580

AVideo through 29.0 in the CloneSite plugin is vulnerable to stored OS command injection. In plugin/CloneSite/cloneClient.json.php (~line 270), the stored SSH password is substituted into the command sshpass -p '{password}' rsync ... via a plain str_replace with no escaping, so a single quote bre...

CVE-2025-45466

CVE-2025-45466 这是CVE-2025-45466的详细信息 CVE披露：CVE-2025-45466 摘要 在 Unitree Go1 机器人狗（所有版本 使用硬编码密码 4. 以 root 权限执行任意操作。 结果 如下方截图所示，root 访问密码保存在 passwd.sh 中（图1）。该文件可在同一固件包中找到（图2） 图1： 图2：...

thc-tips-tricks-hacks-cheat-sheet

THC 最爱的技巧、窍门与黑客手法（速查表） https://thc.org/tips 这是我们最喜欢的一些技巧的合集。其中许多技巧并非我们原创，我们只是收集整理。 我们按原样展示这些技巧，不解释其原理。你需要了解 Linux 才能理解它们的工作方式和原因。 有好技巧？加入我们 https://thc.org/ops 1. Bash 1. 设置 Hack Shell 2. 隐藏你的命令 3. 隐藏你的命令行选项 4. 隐藏网络连接 5. 以用户身份隐藏进程 6. 以 root 身份隐藏进程 7. 隐藏脚本 8. 对 cat 隐藏 9. 并行执行并分别记录日志 2. SSH 1. 几乎不可...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass CVE-2018-10933 を使用して認証情報なしでシェルを取得する libSSH による CVE-2018-10933 の情報 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH によるバグ修正リリース : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ これらのフィンガープリントで適切なサーバーを見つける:...

authkeysync

AuthKeySync 自动从远程 URL 同步 SSH 公钥到您的服务器 📖 完整文档 问题 跨多台服务器管理 SSH 访问非常痛苦： 团队成员加入或离开时，你需要在每台服务器上更新 authorizedkeys 开发人员轮换 SSH 密钥，而现在你有 20 台服务器需要更新 你正在使用基础设施即代码，但 SSH 密钥管理仍是手动的 自制 bash 脚本进行密钥管理往往写得不好、不安全，或者存在细微的 bug，可能导致你无法登录服务器 你想使用 GitHub/GitLab 密钥，但到处复制太繁琐 解决方案 AuthKeySync 是一个轻量级 CLI，它从...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 🔐 GitHub 仓库描述 CVE-2025-6543 增强检查器 多主机、多端口扫描器和审计器，用于检测受 CVE-2025-6543 影响的 NetScaler 设备。支持 SNMP 和 SSH 枚举，可选 CSV 报告及漏洞利用存根。 📄 README.md root@kitploit: CVE-2025-6543 增强检查器...

wetland

Wetland Wetlandは高い対話型のSSHハニーポットで、ブルートフォース攻撃を記録するために設計されています。さらに、Wetlandは攻撃者が実行したshell、scp、sftp、exec-command、direct-forward、reverse-forwardのインタラクションを記録します。 WetlandはPython SSHモジュールparamikoに基づいています。そしてWetlandはSocketServerを使用したマルチスレッドTCPサーバとして動作します。 特徴 Dockerを使用して実際のLinux環境を提供します。...

badkeys

badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： root@kitploit: pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...

sshimpanzee

Sshimpanzee Sshimpanzeeを使用すると、静的 リバース SSHサーバーを構築できます。 ポートで待機して接続を待つ代わりに、SSHサーバーは攻撃者のIPへのリバース接続を通常のリバースシェルのように開始します。 Sshimpanzeeを使用すると、通常のSSH接続のすべての機能（ポートフォワーディング、ダイナミックSOCKSプロキシ、FTPサーバーなど）を活用できます。 さらに重要なことは、被害マシンから攻撃者サーバーへの直接接続が不可能な場合、DNSトンネリング、ICMPトンネリング、HTTPカプセル化などのさまざまなトンネリングメカニズムを提供します。...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

SSH-Remote-Code-Execution

SSH 远程代码执行 SSH 零日漏洞 | 由 ClumsyLulz 与 Taylor Christian Newsome 制作 摘要 本仓库包含一个 C 程序，该程序接受输入参数并生成一个数据包，通过 SSH 协议发送到服务器。该程序分配一个缓冲区来保存数据，将其写入一个文件，并使用 system 函数构造命令行字符串，以启动到指定主机和端口的 SSH 连接。 已发现的问题 当前实现存在多个安全性和稳定性问题： 1. 缓冲区溢出 ：仅使用 malloc 分配了 28 字节，却写入了 29 字节，可能导致内存损坏或段错误。 2. 返回地址计算错误...

the-bastion

🔒 The Bastion 概要 Bastion（バスティオン）は、運用チーム（システム管理者、開発者、データベース管理者など）が、通常 ssh を使用して、デバイス（サーバー、仮想マシン、クラウドインスタンス、ネットワーク機器など）に安全に接続するための唯一のエントリポイントとして使用されるマシンのクラスターです。 The Bastion は、インフラストラクチャ全体に対する認証、認可、トレーサビリティ、および監査可能性のメカニズムを提供します。 ユーザーとインフラストラクチャの間に位置することで、The Bastion...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + 権限昇格 CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "理解するのと同じくらい、止めるのも難しい。" これは何ですか？ 「Reality Smasher」は、VMSA-2021-0004 で対処されたセキュリティ問題（CVE-2021-21975、CVE-2021-21983）に加えて、テスト中に発見された権限昇格の脆弱性を利用した vRealize 向けエクスプロイトです。 どのように動作しますか？ 「Reality Smasher」は、CVE-2021-21975 を悪用して...

essh

ESSH An SSH workspace with persistent sessions and live health dashboards. Keep remote shells running across connection drops, switch between hosts with keys or the mouse, and check system health without leaving your terminal. ESSH uses OpenSSH for connections and tmux to keep your work alive. Se...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS iSH iOSアプリの機能をジェイルブレイクなしで最大化するラッパー。 機能 HTTP API + 組み込みダッシュボード http://127.0.0.1:8088 WebSocket リアルタイムストリーミング ws://127.0.0.1:8089 SynChan ツールの自動検出 Huginn, OmnINT, Daedalus, Argus, Neural, Ophelia, Hecate, MIDAS, SynChan, Crimson Cloud ツールごとのショートカットボタン クリップボード同期, ファイル監視...

ssh-tpm-agent

SSH agent for TPM ssh-tpm-agent は、ssh-agent 互換のエージェントで、Trusted Platform Module TPM によって鍵を作成し、SSH サーバーに対する認証に使用できるようにします。 TPM シールド鍵は、Trusted Platform Module TPM 内部で作成され、.tpm サフィックスが付いたファイルにシールドされた秘密鍵です。これらは生成されたハードウェアにバインドされており、他のマシンに転送することはできません。 これにより、既存の PKCS11 ライブラリを ssh-agent や SSH...

swift-nio-ssh

SwiftNIO SSH 本项目包含基于 SwiftNIO 的 SSH 支持。 SwiftNIO SSH 是什么？ SwiftNIO SSH 是 SSH 的一种编程式实现：也就是说，它是一组 API 集合，允许程序员实现能够说 SSH 协议的端点。关键在于，这意味着它更像 libssh2 而不是 openssh。SwiftNIO SSH 并不提供可直接用于生产的 SSH 客户端和服务器，而是提供构建此类客户端和服务器的基础构件。 提供编程式 SSH 实现有很多理由。其中之一是 SSH 与用户交互性有着独特的关系。技术用户非常习惯于以交互方式使用...

SSH-Weak-DH

概要 このツールは、サーバーへのSSH接続を作成し、さまざまなクライアント設定を試行して、サーバーが弱いグループを使用したDiffie-Hellman DH鍵交換を許可しているかどうかを確認します。このツールは、SSHサーバーが弱いDH鍵交換設定を持っていないか評価するのに役立つことを目的としています。 このツールは限られた設定セットのみをテストすることに注意してください。そのため、一部の弱い設定が見逃される可能性があります。また、スキャンが完了する前にサーバーが接続をブロックする可能性もあります。...