cve-2024-41110-checker

CVE-2024-41110 Проверка безопасности Docker Этот инструмент предназначен для проверки нескольких хостов на уязвимости, связанные с CVE-2024-41110 в установках Docker. Он ищет уязвимые версии Docker и использование плагинов AuthZ, которые могут привести к проблемам безопасности. Возможности Провер...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker Скрипт CVE-2024-6387-checker.sh — это инструмент, предназначенный для одновременной проверки нескольких целей IP-адресов или имен хостов на уязвимость CVE-2024-6387. Этот скрипт выполняет локальную проверку версии OpenSSH, сканирует удаленные серверы на наличие...

SSH-Private-Key-Looting-Wordlists

LFI pour mouvement latéral ? Accès SSH ? ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert Wordlists pour pillage de clés privées SSH 🔒🗝️ Ce dépôt contient une collection de wordlists pour aider à localiser ou à forcer les noms de fichiers d...

CVE-2026-103059

A flaw in Gitea allows an authentication bypass when the built-in SSH server is enabled (START_SSH_SERVER = true). The root cause is the use of an SQL LIKE comparison for looking up public keys, which is case-insensitive on certain databases like SQLite . An attacker who can construct a case vari...

CVE-2026-103059 Gitea built-in SSH server authentication bypass through key case folding

When Gitea's built-in SSH server is enabled STARTSSHSERVER = true, the presented public key was looked up with an SQL LIKE comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another user's...

EUVD-2026-93906

When Gitea's built-in SSH server is enabled STARTSSHSERVER = true, the presented public key was looked up with an SQL LIKE comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another user's...

CVE-2026-103059 Gitea built-in SSH server authentication bypass through key case folding

When Gitea's built-in SSH server is enabled STARTSSHSERVER = true, the presented public key was looked up with an SQL LIKE comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another user's...

cve-2022-31749

CVE-2022-31749 от 1vere$k Простой PoC-чекер для CVE-2022-31749 от 1vere$k. Он эксплуатирует уязвимость внедрения параметров в SSH-интерфейсе WatchGuard. Уязвимость позволяет пользователю с низкими привилегиями выгружать произвольные системные файлы на FTP-сервер, контролируемый атакующим. К...

mec

mec MassExploitConsole Destiné à l'exploitation de masse Suivez lewiki pour commencer Fonctionnalités Interface CLI facile à utiliser Exécute des exploits adaptés avec concurrence au niveau des processus Exploits intégrés automatisés Masquez votre IP en utilisant proxychains4 et proxypool Scan...

libssh-scanner

Scanner libssh Introduction Ceci est un script basé sur Python pour identifier les hôtes vulnérables à CVE-2018-10933. Le scanner libssh a deux modes : passif banner grabbing et agressif bypass auth pour valider l'existence de la vulnérabilité. Par défaut, le scanner libssh utilise le mode passif...

vcheck

vcheck Проверка удалённого Linux-хоста по SSH на уязвимости ядерных модулей Copy Fail и Dirty Frag и, при необходимости, применение мер по устранению: CVE| Название| Затронутые модули ---|---|--- CVE-2026-31431| Copy Fail| algifaead CVE-2026-43284| Dirty Frag IPsec| esp4, esp6, ipcomp4, ipcomp6,...

CVE-2022-40684-POC

CVE-2022-40684-POC Contournement d'authentification FortiProxy / FortiOS Exploitation massive /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded:...

wetland

Wetland Wetland est un honeypot SSH à haute interaction，conçu pour enregistrer les attaques par force brute. De plus, wetland enregistrera les interactions shell、scp、sftp、exec-command、direct-forward、reverse-forward effectuées par l'attaquant. Wetland est basé sur le module ssh python paramiko. Et...

CVE-2016-3116-DropbearSSH

이 저장소에는 README가 없습니다...

CVE-2024-6387

Информация о проекте Название проекта : POC - CVE-2024-6387 - Scanner Последняя версия : 1.0.0 Последнее обновление : 09/07/2024 Язык программирования : Python Название компании :acyber IT Security Lab Iran CVE-2024-6387 regreSSHion, CVE-2024-6387, — это неаутентифицированное удалённое выполнение...

JShielder

JShielder Script de durcissement automatisé JShielder pour serveurs Linux JSHielder est un script Bash Open Source développé pour aider les administrateurs système et les développeurs à sécuriser leurs serveurs Linux sur lesquels ils déploieront des applications web ou des services. Cet outil...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP est un outil conçu...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a tool meant to...

sshimpanzee

Sshimpanzee Sshimpanzee vous permet de construire un serveur ssh inverse statique. Au lieu d'écouter sur un port et d'attendre des connexions, le serveur ssh initie une connexion inversée vers l'IP de l'attaquant, comme un shell inversé classique. Sshimpanzee vous permet de profiter de toutes les...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...