CVE-2026-103059 Gitea built-in SSH server authentication bypass through key case folding

When Gitea's built-in SSH server is enabled STARTSSHSERVER = true, the presented public key was looked up with an SQL LIKE comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another user's...

cve-2022-31749

CVE-2022-31749 от 1vere$k Простой PoC-чекер для CVE-2022-31749 от 1vere$k. Он эксплуатирует уязвимость внедрения параметров в SSH-интерфейсе WatchGuard. Уязвимость позволяет пользователю с низкими привилегиями выгружать произвольные системные файлы на FTP-сервер, контролируемый атакующим. К...

mec

mec MassExploitConsole Destiné à l'exploitation de masse Suivez lewiki pour commencer Fonctionnalités Interface CLI facile à utiliser Exécute des exploits adaptés avec concurrence au niveau des processus Exploits intégrés automatisés Masquez votre IP en utilisant proxychains4 et proxypool Scan...

vcheck

vcheck Проверка удалённого Linux-хоста по SSH на уязвимости ядерных модулей Copy Fail и Dirty Frag и, при необходимости, применение мер по устранению: CVE| Название| Затронутые модули ---|---|--- CVE-2026-31431| Copy Fail| algifaead CVE-2026-43284| Dirty Frag IPsec| esp4, esp6, ipcomp4, ipcomp6,...

CVE-2022-40684-POC

CVE-2022-40684-POC Contournement d'authentification FortiProxy / FortiOS Exploitation massive /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded:...

CVE-2016-3116-DropbearSSH

이 저장소에는 README가 없습니다...

CVE-2024-6387

Информация о проекте Название проекта : POC - CVE-2024-6387 - Scanner Последняя версия : 1.0.0 Последнее обновление : 09/07/2024 Язык программирования : Python Название компании :acyber IT Security Lab Iran CVE-2024-6387 regreSSHion, CVE-2024-6387, — это неаутентифицированное удалённое выполнение...

wotop

Web-On-Top-Of-Protocol WOTOP ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP est un outil conçu...

SSHintel

SSHintel — Легковесный SSH-хоніпот SSHintel — это легковесный SSH-хоніпот, созданный с использованием Python и Paramiko. Он имитирует фейковую Linux-оболочку для регистрации несанкционированных попыток доступа, перехвата учетных данных и анализа поведения атакующих в контролируемой среде. 🔧...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC Многохостовой, многопортовый сканер и аудитор для устройств NetScaler, затронутых CVE-2025-6543. Поддерживает перечисление через SNMP и SSH с возможностью создания CSV-отчётов и заглушками для эксплойтов. 🔐 Описание репозитория GitHub CVE-2025-6543 Enhanced Checker...

erl_mouse

erlmouse версия 1.1 Ладно, я улучшил несколько вещей, чтобы повысить шансы найти уязвимое устройство или сеть. Большинство из них не доступны публично, уже исправлены или настолько obscure, что найти цель бывает сложно. Тем не менее, мы не сдаёмся. Теперь вы можете сканировать каждый IP-адрес в...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 Перебор пользователей для CVE-2018-15473 Этот скрипт — способ использовать словарь пользователей с уязвимостью перечисления пользователей SSH CVE-2018-15473 от Leap Security @LeapSecurity https://leapsecurity.io. Скрипт разработан для решения машины Valentine HTB. Как...

sidedoor

sidedoor sidedoor maintient une connexion SSH ou un tunnel avec un démon de script shell. Le cas d'utilisation principal est le maintien d'un transfert de port distant vers le serveur SSH local ou un autre port. Ainsi, l'appareil local peut être accessible sans utiliser de connexions entrantes qu...

xzk8s

xzk8s Dockerfile и манифесты Kubernetes для воспроизведения CVE-2024-3094 Сборка образа В качестве базового образа мы используем debian-версию уязвимых утилит xz. Также необходимо пропатчить библиотеку. Исправленная версия библиотеки liblzma взята из репозитория xzbot. FROM...

openssh: OpenSSH: Information disclosure and data corruption via use-after-free in ssh client

A flaw was found in OpenSSH. A use-after-free vulnerability exists in the ssh client when handling concurrent remote-forwarding operations. This can occur if a remote forwarding is added via the local session multiplexing socket while a remote forwarding open request is pending with the server. A...

CVE-2021-43798

CVE-2021-43798 Обход каталогов и произвольное чтение файлов в Grafana Авторы: Wagner Alves - Аналитик команды Red Team Этот эксплойт использует уязвимости обхода каталогов и произвольного чтения файлов в Grafana 8.0 – 8.3, позволяя читать такие файлы, как /etc/passwd, /etc/hosts,...

-CVE-2024-39930

CVE-2024-39930 Gogs под атакой: разбираем критическую SSH-уязвимость CVE-2024–39930...

CVE-2025-26466

CVE-2025-26466 Comment fonctionne cette méthode de détection ? Ce modèle correspond aux versions vulnérables suivantes : - "SSH-2.0-OpenSSH9.5p1" - "SSH-2.0-OpenSSH9.6p1" - "SSH-2.0-OpenSSH9.7p1" - "SSH-2.0-OpenSSH9.8p1" - "SSH-2.0-OpenSSH9.9p1" En cas de correspondance, l'hôte est considéré comm...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Testé sur VMware VCSA 6.7 créer une paire de clés ssh ssh-keygen -t rsa -f vcsa.key -N '' créer une archive tar avec ../../../../../home/vsphere-ui/.ssh/authorizedkeys python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar...