CVE-2017-1000117

CVE-2017-1000117 Présentation du projet L'un des sujets du projet de conception du cours de sécurité réseau Reproduction de la vulnérabilité CVE-2017-1000117 PoC+Exp Git + SSH Résumé de la vulnérabilité : Nom de la vulnérabilité : Vulnérabilité d'injection de commande Git Identifiant CNNVD :...

CVE-2025-32433-Detection

Обнаружение CVE-2025-32433 Автор: te0rwx Создано: 2025-08-27 Обновл. 2026-08-16 Описание Пользовательское правило YARA для обнаружения известных артефактов, связанных с CVE-2025-32433 , уязвимостью удаленного выполнения кода RCE в Erlang/OTP SSH до этапа аутентификации. Правило было разработано и...

CVE-2026-54686-poc

CVE-2026-54686: PoC de falsification de hook de cycle de vie DCS Warp Version anglaise Résumé Ce dépôt est un PoC local sécurisé pour CVE-2026-54686 basé sur l'avis public de Warp GHSA-9w2v-jhww-vm85. Les versions antérieures de Warp ne vérifiaient pas, pour certains hooks de cycle de vie DCS...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn Preuve de concept de haute qualité pour la vulnérabilité de condition de course dans le noyau Linux Une preuve de concept propre et fiable pour CVE-2026-46333 — Divulgation locale d'informations via une condition de course dans le chemin de sortie des processus ...

CVE-2026-46595-proof

Доказательство CVE-2026-46595 https://vulners.com/cve/CVE-2026-46595 — это https://pkg.go.dev/vuln/GO-2026-5023 уязвимость в символе golang.org/x/crypto/ssh NewServerConn, как указано во второй ссылке. Этот репозиторий содержит простую программу, демонстрирующую положительную проверку уязвимости...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Outil d'exploitation de masse Cockpit Exécution de code à distance non authentifiée via injection d'argument de ligne de commande SSH Versions Cockpit 327 – 359 | CVSS 9.8 Critique | CWE-78 Outil d'exploitation de masse pour CVE-2026-4631 sur le service web Cockpit cockpit-ws, por...

cve-2025-32433

Construction » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST...

CVE-2026-55200

🚨 CVE-2026-55200 - Vulnérabilité critique de type Out-of-Bounds Write dans libssh2 📌 Aperçu CVE-2026-55200 est une vulnérabilité critique de corruption mémoire affectant la bibliothèque largement déployée libssh2. Le défaut provient d'une validation incorrecte du champ de longueur de paquet SSH...

CVE-2021-3130

CVE-2021-3130 Description suggérée Dans l'application Open-AudIT jusqu'à la version 4.0.2, l'interface web masque les secrets SSH, les mots de passe Windows et les chaînes SNMP des utilisateurs en utilisant l'obscurcissement par « champ de mot de passe » HTML. En utilisant les outils de...

cve-2016-20012

CVE-2016-20012 Сценарий перечисления имен пользователей SSH Этот скрипт на Python пытается перечислить действительные имена пользователей на SSH-сервере, используя попытки подключения с неверным паролем. Он измеряет время отклика для каждого имени пользователя, чтобы выявить возможные существующи...

CVE-2024-6387

Scanner CVE OpenSSH Le Scanner CVE OpenSSH est un script Python conçu pour analyser plusieurs cibles SSH à la recherche de vulnérabilités en fonction de leur version OpenSSH. Il utilise le threading pour une analyse concurrente et intègre une journalisation avec une sortie colorée pour une...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - Перечисление имен пользователей Метод Атакующий может попытаться аутентифицировать пользователя с помощью поврежденного пакета например, усеченного пакета, и: если пользователь недействителен не существует, то userauthpubkey возвращается немедленно, и сервер отправляе...

cve-2023-38408

CVE-2023-38408: Comprendre et simuler une vulnérabilité réelle de l'agent SSH Table des matières 1. Introduction 2. Concepts de base 3. La vulnérabilité CVE-2023-38408 4. Simulation et tests pratiques 5. Analyse technique 6. Correction et atténuation 7. Conclusion 1. Introduction Objectif du...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Удалённое выполнение кода до аутентификации в SSH-демоне Erlang/OTP Оценка CVSS: 10.0 КРИТИЧЕСКАЯ Статус: Активная эксплуатация в дикой природе Раскрытие: июнь 2025 Обзор CVE-2025-32433 — это критическая уязвимость удалённого выполнения кода без аутентификации в реализации...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 Описание CVE-2024-6387Check — это легковесный, эффективный инструмент, предназначенный для выявления серверов, на которых работают уязвимые версии OpenSSH, в частности недавно обнаруженной уязвимости regreSSHion CVE-2024-6387. Этот скрипт позволяет быстро сканировать нескольк...

CVE-2022-40684

CVE-2022-40684 Однокнопочное перечисление всех имен пользователей и запись открытого SSH-ключа Объединены и оптимизированы коды из двух репозиториев для реализации однокнопочного перечисления всех имен пользователей и записи открытого SSH-ключа:...

sshfinder

sshfinder Trouvez chaque service SSH sur votre réseau, jugez s'il répond à votre norme, et soyez informé lorsque cela change. sshfinder est un fichier Python unique sans dépendances requises. Pointez-le vers une plage CIDR et il découvre SSH partout où il écoute réellement — pas seulement sur le...

cyber-decoy

cyber-decoy Un leurre réseau conteneurisé honeypot qui annonce SSH , RDP et SMB , observe chaque connexion entrante avec eBPF , et proxy inverse chaque session dans un conteneur leurre isolé. La conception sépare deux préoccupations : 1. Observation. Un classifieur TC eBPF attaché à l'interface d...

XZ-Utils_CVE-2024-3094

Обзор уязвимости XZ — это формат сжатия данных, присутствующий почти в каждом дистрибутиве Linux. liblzma — это библиотека с открытым исходным кодом для работы с форматом сжатия XZ. 29 марта разработчики обнаружили атаку на цепочку поставок пакета XZ; при расследовании выяснилось, что в библиотек...

CVE-2023-51385-

RCE через небезопасный /.ssh/config Использование токенов, таких как %h, %p, в ProxyCommand довольно популярно для организации туннелей и проксирования соединений через SSH. Уязвимая конфигурация host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Примечание: при...