ssh-baseline

DevSec SSH Baseline このコンプライアンスプロファイルにより、すべてのハードニングプロジェクトが同じ品質を維持することが保証されます。 https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening スタンドアロンでの使用法 このコンプライアンスプロファイルは、実行に InSpec を必要とします： root@kitploit: $ git clone...

CVE-2022-40684

CVE-2022-40684 Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響する CVE-2022-40684 の POC。 技術分析 この脆弱性の技術的な根本原因分析は、当社のブログでご覧いただけます: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 侵害の指標（IOC） 侵害の指標について Fortinet...

CVE-2022-40684

CVE-2022-40684 Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC 技術分析 本脆弱性の技術的根本原因分析は、私たちのブログでご覧いただけます： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 侵害指標（IoC） Fortinet...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN Controller / Manager 認証バイパス Cisco Catalyst SD-WAN Controller vSmart および Manager vManage 上の vdaemon DTLS サービス UDP/12346 における重大な CVSS 10.0 認証バイパスである CVE-2026-20182 の概念実証エクスプロイトです。 公開: 2026年5月14日、Rapid7 Stephen Fewer & Jonah Burgess により公開 CISA KEV: 2026年5月14日に追...

Aker

Aker SSH ゲートウェイ Akerとは？ Akerは、独自のLinux SSHジャンプ/踏み台ホストを設定するためのセキュリティツールです。エジプト神話の国境を守る神にちなんで名付けられたAkerは、すべてのシステム管理者やサポートスタッフがLinux本番サーバーにアクセスする際のチェックポイントとして機能します。Aker SSHゲートウェイには、数千台のLinuxサーバーを簡単に管理・運用するのに役立つ多くのセキュリティ機能が含まれています。詳細については、Wikiをご覧ください。 動機 CryptoAuditor や fudo...

vSphereyeeter

vsphereyeeter.sh は、vCenter サーバー向け vSphere Client の脆弱性 CVE-2021-21972 を悪用する自動化された bash スクリプトです。実行すると、脆弱なターゲットの IP アドレスを指定するだけで、SSH シェルが表示されます。 "vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server...

CVE-2024-45337

CVE-2024-45337 の概念実証エクスプロイト このリポジトリには、CVE-2024-45337 の概念実証エクスプロイトが含まれています。 これは、golang.org/x/crypto = v0.30.0 を使用して実装され、ServerConfig.PublicKeyCallback コールバック内で権限を安全でない方法でキャッシュしている SSH サーバーとやり取りする際に、ssh をラップするために使用できます。 Gitea = 1.22.4 および Forgejo = 7.0.11、9.0.2 は、内部 SSH...

aws-suture

tl;dr root@kitploit: $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture 是一个用于在您的 AWS EC2 实例上运行任意命令的工具。您可以针对单个实例或整个区域运行它。Suture 最初是为了确定我们正在运行的 EC2 实例中是否有任何实例使用了易受 Heartbleed 漏洞影响的...

mec

mec MassExploitConsole 大規模なエクスプロイトを目的としたツール 始めるにはwikiを参照してください 機能 使いやすいCLI UI プロセスレベルの並行処理で適応したエクスプロイトを実行 組み込みエクスプロイト（自動化） IPを隠蔽: proxychains4 と proxypool を使用 ZoomEyeホストスキャン（10スレッド） シンプルなBaiduクローラー（マルチスレッド） Censysホストスキャン 組み込みSSHブルートフォーサー 免責事項 このツールは許可されたシステム...

CVE-2024-6387-nmap

OpenSSH 脆弱性チェッカー Nmap スクリプト 説明 openssh-vuln-checker.nse スクリプトは、サーバーが脆弱性のあるバージョンの OpenSSH（CVE-2024-6387）を実行しているかどうかをチェックします。SSH ポートに接続して SSH バナーを取得し、既知の脆弱性のあるバージョンのリストと比較します。 脆弱性のあるバージョン このスクリプトは、以下の脆弱性のある OpenSSH バージョンをチェックします: SSH-2.0-OpenSSH8.5p1 SSH-2.0-OpenSSH8.6p1 SSH-2.0-OpenSSH8.7p1...

xzbot

xzbot xz バックドア CVE-2024-3094 の調査。 以下を含みます: ハニーポット: エクスプロイト試行を検出するための偽の脆弱サーバー ed448 パッチ: liblzma.so を独自の ED448 公開鍵を使用するようにパッチする バックドアの形式: バックドアペイロードの形式 バックドアのデモ: ED448 秘密鍵の知識を前提として RCE をトリガーする CLI honeypot openssh に、バックドア形式に一致する公開鍵 N を使用した接続試行をすべてログに記録する シンプルなパッチについては、openssh.patch を参照してください。...

Scanner_CVE_OpenSSH

CVE-2024-6387 および CVE-2023-48795 に対して脆弱な可能性のある SSH ソフトウェアを実行するサーバーを識別するためのスキャナ 対象CVE CVE| 名前| 条件| 重大度 ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH dnspython は任意ですが強く推奨されます — これを使用すると並列逆引き解決が大幅に高速になります。dnspython がない場合、スクリプトは socket をフォールバックとして使用します。 使用方法 root@kitploit: IP individual python...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC 该漏洞允许具有网络访问权限的攻击者在无需事先认证的情况下，对 Erlang/OTP SSH 服务器执行任意代码。 描述 已在 Erlang/OTP SSH 服务器中发现一个严重漏洞，可能允许攻击者执行未经认证的远程代码执行（RCE）。通过利用 SSH 协议消息处理中的缺陷，恶意行为者可在没有有效凭据的情况下获得对受影响系统的未授权访问并执行任意命令。这可能导致目标主机被攻陷，使第三方能够未经授权访问和操纵敏感数据，或发起拒绝服务攻击。 受影响版本 root@kitploit: OTP-27.3.2 and...

kippo

NOTA: Para desarrollos más recientes, consulte el fork de Michel Oosterhof Kippo Kippo es un honeypot SSH de interacción media diseñado para registrar ataques de fuerza bruta y, lo más importante, toda la interacción de shell realizada por el atacante. Kippo está inspirado, pero no basado, en...

sshkey-grab

sshkey-grab このスクリプトは、ssh-agent のバグを利用して、エージェントに最後に追加された鍵を取得します。これにより、ssh-agent が終了されておらず、以前の鍵が削除された後に新しい鍵が追加されていない場合、ssh-add -t、-d、-D を介して ssh-agent から削除された鍵を復元できる可能性があります。このバグは報告されており、新しいバージョンの OpenSSH で修正される可能性があります。修正されると、このツールは動作しなくなります。 要件 grabagentmem.sh は、ターゲットマシン上で root アクセスと gdb が必要です...

libssh-scanner

libssh スキャナー はじめに これは、CVE-2018-10933 の影響を受けるホストを特定するための Python ベースのスクリプトです。Libssh スキャナーには、パッシブモード（バナーグラブ）とアグレッシブモード（認証バイパス）の 2 つのモードがあり、脆弱性の存在を検証します。デフォルトでは、libssh スキャナーはパッシブモードを使用しますが、-a 引数を指定するとアグレッシブモードが使用され、より正確な結果が得られます。 本脆弱性は libssh 0.6 以降のバージョンに存在し、libssh 0.7.6 および 0.8.4...

backdoorme

backdoorme Build Status Metasploitのようなツールはコンピュータの不正利用に優れていますが、アクセスを取得した後はどうすればよいでしょうか？Backdoormeは、長期にわたって永続性を確立するための一連のバックドアを提供することで、その問いに答えます。 ターゲットとのSSH接続が確立されると、Backdoormeの真価が発揮されます。残念ながら、Backdoormeはrootアクセスを取得するためのツールではありません。一度取得したアクセスを維持するためのものです。...

chisel

Chisel Chisel 是一个快速的 TCP/UDP 隧道，通过 HTTP 传输，并使用 SSH 加密。单一可执行文件同时包含客户端和服务端。使用 Go golang 编写。Chisel 主要用于穿透防火墙，但也可以用于为你的网络提供安全端点。 目录 功能 安装 演示 使用 贡献 更新日志 许可证 功能 易于使用 高性能 加密连接 使用 SSH 协议（通过 crypto/ssh） 认证连接；客户端连接使用用户配置文件进行认证，服务端连接使用指纹匹配进行认证。 客户端使用 指数退避 自动重连（可通过 --min/max-retry-interval 调整）；keepalive ping...

orbitaldump

OrbitalDump Pythonで書かれたシンプルなマルチスレッド分散SSHブルートフォースツール。 仕組み スクリプトが --proxies スイッチなしで実行されると、他のマルチスレッドSSHブルートフォーススクリプトと同様に動作します。--proxies スイッチを追加すると、スクリプトは ProxyScrape から（通常数千の）SOCKS4プロキシのリストを取得し、すべてのブルートフォース攻撃をSOCKS4プロキシ経由で実行するため、ブルートフォース試行がターゲットホストによってレート制限される可能性が低くなります。 インストール OrbitalDump は pip...

CVE-2024-22274

CVE-2024-22274 実行し、ホストIP、ポート、ユーザー名、パスワードを入力します。エクスプロイトはユーザー NinhPwn をパスワード "NinhPwn123" で作成し、その後 root シェルで SSH を起動します。 python3 のパッケージインストールを修正: pip install pwinput, pip install paramiko, pip install time,pip install base64...