CVE-2026-106582

In sshd and ssh in OpenSSH before 10.6, an LZ77 dictionary coder can be used even though this is contraindicated by the arXiv 2609.07709 "Crossing the Streams" findings...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ 手动缓解 - OpenSSH CVE-2025-26465 & CVE-2025-26466 🔍 关于脚本 此脚本针对 OpenSSH 中的安全问题应用手动缓解措施 ，而无需立即更新。 🚨 CVE-2025-26465 移除 VerifyHostKeyDNS 以防止 SSH 连接被拦截。 🚨 CVE-2025-26466 调整 MaxStartups 以防止预认证 DoS 攻击。 📜 如何使用脚本 1 - 使用 wget 应用自动修复 wget -O mitigacao-openssh.sh...

CVE-2025-32433

CVE-2025-32433 引言 本文件介绍了影响 Erlang/OTP 平台内置 SSH 服务器实现的漏洞 CVE-2025-32433 。 该漏洞是一种无需身份验证即可远程执行任意代码 RCE 的漏洞，影响多个 Erlang/OTP 分支（补丁发布前）： 27 版本至 27.3.3 26 版本至 26.2.5.11 25 版本至 25.3.2.20 Erlang/OTP 被广泛用作可扩展分布式系统的基础，并集成在许多知名项目的技术栈中（例如即时通讯软件、消息代理、高负载 Web 服务）。 SSH 基础库中存在关键的 RCE 漏洞，使得使用 Erlang/OTP 作为服务器或具有开放...

ioc-cve-2022-42475

ioc-cve-2022-42475 一个简单的工具，使用SSH检查fortiguard中记录的IOC。 它使用SSH并运行fortinet论坛中描述的命令。 构建 克隆项目。 此工具在Rust 1.66.1上开发。 使用cargo构建： cargo build --release 运行 构建后，它像其他命令行工具一样运行。 ./ioc-cve-2022-42475 它将在任何IOC匹配时返回true。...

EUVD-2026-94014

In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly compressed data...

CVE-2026-106585

The OpenSSH sshd and ssh components in versions before 10.6 are vulnerable to a data amplification issue. The root cause is a lack of checks to determine if the maximum packet length is exceeded when decompressing highly compressed data . This vulnerability could lead to impacts on integrity and ...

CVE-2026-106585

In sshd and ssh in OpenSSH before 10.6, there is no check for whether the maximum packet length is exceeded during decompression of highly compressed data...

CVE-2026-106584

In ssh-keygen in OpenSSH before 10.6, certificates could have incorrect expiration times because of Daylight Saving mishandling. There can be a slightly more severe effect on users in certain Antarctic locations...

CVE-2026-106584

In OpenSSH versions prior to 10.6 , the ssh-keygen utility may produce certificates with incorrect expiration times due to improper handling of Daylight Saving Time . This issue is specifically noted to have a slightly more severe effect on users in certain Antarctic locations . No specific explo...

EUVD-2026-94011

In ssh-keygen in OpenSSH before 10.6, certificates could have incorrect expiration times because of Daylight Saving mishandling. There can be a slightly more severe effect on users in certain Antarctic locations...

SSH-KILLv2

SSH-KILLv2について Script SSHサービスが開いているiPhoneを攻撃します。多くのユーザーは脱獄したデバイスで「Open SSH」を使用して、ラップトップ/PCとiPhone間でファイルを転送し、生活を楽にしています。しかし問題は、「Open SSH」のTweakがデフォルトパスワード「alpine」を使用していることです。多くのユーザーはそれを変更しません。変更した場合でも、SSH-KILLv2はSSHパスワードをクラックし、ファイルをダンプし、被害者のiOSにアクセスするのに役立ちます。 使用方法？ sudo python3 SSHKILLv2.py -p wer...

CVE-2026-106582

In sshd and ssh in OpenSSH before 10.6, an LZ77 dictionary coder can be used even though this is contraindicated by the arXiv 2609.07709 "Crossing the Streams" findings...

EUVD-2026-94004

In sshd and ssh in OpenSSH before 10.6, an LZ77 dictionary coder can be used even though this is contraindicated by the arXiv 2609.07709 "Crossing the Streams" findings...

CVE-2026-106582

Versions of OpenSSH before 10.6 are vulnerable in the sshd and ssh components due to the ability to use an LZ77 dictionary coder , despite findings in arXiv 2609.07709 "Crossing the Streams" indicating this is contraindicated. This issue is classified under CWE-514 (Covert Channel). The CVSS 3.1 ...

CVE-2026-106582

In sshd and ssh in OpenSSH before 10.6, an LZ77 dictionary coder can be used even though this is contraindicated by the arXiv 2609.07709 "Crossing the Streams" findings...

CVE-2026-103059

When Gitea's built-in SSH server is enabled STARTSSHSERVER = true, the presented public key was looked up with an SQL LIKE comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another user's...

sshuttle

sshuttle：透明代理、VPN与SSH的融合 据我所知，sshuttle是唯一能解决以下常见场景的程序： 你的客户端机器（或路由器）是 Linux、FreeBSD 或 MacOS。 你可以通过 SSH 访问远程网络。 你不一定拥有远程网络的管理员权限。 远程网络没有 VPN，或者只有愚蠢/复杂的 VPN 协议（IPsec、PPTP 等）。或者你 就是 管理员，只是对 VPN 工具的糟糕状态感到沮丧。 你不想为远程网络上的每一个主机/端口创建一个 SSH 端口转发。 你讨厌 OpenSSH 的端口转发，因为它随机地慢且/或愚蠢。 你无法使用 OpenSSH 的 PermitTunnel...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...

debian-ssh

Debian OpenSSL 可预测 PRNG 链接 原始 URL：http://metasploit.com/users/hdm/tools/debian-openssl/（镜像 ） 漏洞利用： https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推荐工具：Crowbar （能够暴力破解 SSH 密钥） 测试方法：ssh-vulnkey & dowkd.p...

opensshenum

描述： Opensshenum 是一个 OpenSSH 用户枚举工具，允许针对 OpenSSH 服务器验证任意用户名列表，从而获知远程机器上实际存在的用户。该程序利用了一个漏洞（2018年7月修复），该漏洞至少从 OpenSSH 2.3.0（2000年11月发布）起就已被证实有效。 我基于 Tssh（一个我从零开始根据 RFC 用 C++11 编写的 SSH 2 客户端）编写了这个利用程序。 更多信息请阅读： http://seclists.org/oss-sec/2018/q3/124 该问题被分配了 CVE-2018-15473。 免责声明：...