sshimpanzee

Sshimpanzee Sshimpanzee vous permet de construire un serveur ssh inverse statique. Au lieu d'écouter sur un port et d'attendre des connexions, le serveur ssh initie une connexion inversée vers l'IP de l'attaquant, comme un shell inversé classique. Sshimpanzee vous permet de profiter de toutes les...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

SSHintel

SSHintel — Легковесный SSH-хоніпот SSHintel — это легковесный SSH-хоніпот, созданный с использованием Python и Paramiko. Он имитирует фейковую Linux-оболочку для регистрации несанкционированных попыток доступа, перехвата учетных данных и анализа поведения атакующих в контролируемой среде. 🔧...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC Многохостовой, многопортовый сканер и аудитор для устройств NetScaler, затронутых CVE-2025-6543. Поддерживает перечисление через SNMP и SSH с возможностью создания CSV-отчётов и заглушками для эксплойтов. 🔐 Описание репозитория GitHub CVE-2025-6543 Enhanced Checker...

IoT-Home-Guard

La première version de l'outil matériel utilise le Raspberry Pi comme plateforme de développement. Les utilisateurs doivent se connecter au Raspberry Pi pour lancer l'outil logiciel via ssh, puis connecter l'appareil IoT à tester au wifi du Raspberry Pi. Je conçois une deuxième version,...

erl_mouse

erlmouse версия 1.1 Ладно, я улучшил несколько вещей, чтобы повысить шансы найти уязвимое устройство или сеть. Большинство из них не доступны публично, уже исправлены или настолько obscure, что найти цель бывает сложно. Тем не менее, мы не сдаёмся. Теперь вы можете сканировать каждый IP-адрес в...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 Перебор пользователей для CVE-2018-15473 Этот скрипт — способ использовать словарь пользователей с уязвимостью перечисления пользователей SSH CVE-2018-15473 от Leap Security @LeapSecurity https://leapsecurity.io. Скрипт разработан для решения машины Valentine HTB. Как...

sidedoor

sidedoor sidedoor maintient une connexion SSH ou un tunnel avec un démon de script shell. Le cas d'utilisation principal est le maintien d'un transfert de port distant vers le serveur SSH local ou un autre port. Ainsi, l'appareil local peut être accessible sans utiliser de connexions entrantes qu...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

xzk8s

xzk8s Dockerfile и манифесты Kubernetes для воспроизведения CVE-2024-3094 Сборка образа В качестве базового образа мы используем debian-версию уязвимых утилит xz. Также необходимо пропатчить библиотеку. Исправленная версия библиотеки liblzma взята из репозитория xzbot. FROM...

openssh: OpenSSH: Information disclosure and data corruption via use-after-free in ssh client

A flaw was found in OpenSSH. A use-after-free vulnerability exists in the ssh client when handling concurrent remote-forwarding operations. This can occur if a remote forwarding is added via the local session multiplexing socket while a remote forwarding open request is pending with the server. A...

CVE-2021-43798

CVE-2021-43798 Обход каталогов и произвольное чтение файлов в Grafana Авторы: Wagner Alves - Аналитик команды Red Team Этот эксплойт использует уязвимости обхода каталогов и произвольного чтения файлов в Grafana 8.0 – 8.3, позволяя читать такие файлы, как /etc/passwd, /etc/hosts,...

-CVE-2024-39930

CVE-2024-39930 Gogs под атакой: разбираем критическую SSH-уязвимость CVE-2024–39930...

CVE-2025-26466

CVE-2025-26466 Comment fonctionne cette méthode de détection ? Ce modèle correspond aux versions vulnérables suivantes : - "SSH-2.0-OpenSSH9.5p1" - "SSH-2.0-OpenSSH9.6p1" - "SSH-2.0-OpenSSH9.7p1" - "SSH-2.0-OpenSSH9.8p1" - "SSH-2.0-OpenSSH9.9p1" En cas de correspondance, l'hôte est considéré comm...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Testé sur VMware VCSA 6.7 créer une paire de clés ssh ssh-keygen -t rsa -f vcsa.key -N '' créer une archive tar avec ../../../../../home/vsphere-ui/.ssh/authorizedkeys python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Description Une vulnérabilité grave a été identifiée dans le serveur SSH Erlang/OTP qui peut permettre à un attaquant d'effectuer une exécution de code à distance RCE sans authentification. En exploitant une faille dans le traitement des messages du protocole...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

dheat_dos_attack_poc

POC-эксплойт DHeat DoS-атаки CVE-2002-20001 POC для проверки наличия DHEat DoS-атаки CVE-2002-20001 в SSH-сервисе Использование команда: python3 dheatdosattackpoc.py : Замените на фактический IP-адрес или имя хоста SSH-сервера, на тестирование которого у вас есть разрешение. : Номер целевого порт...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 Я создал скрипт для автоматизации пентеста, который эксплуатирует CVE-2021-43798 обход пути в Grafana для кражи пользовательских секретов SSH-ключей и последующего получения привилегий в Linux-системе через SUID. Я автоматизировал эту лабораторию, чтобы поделиться...