SSH-account-enumeration-verification-script

SSH-account-enumeration-verification-script Script de verificación de enumeración de cuentas SSH CVE-2018-15473...

CVE-2022-40684

Descripción Exploit para la vulnerabilidad de omisión de autenticación CVE-2022-40684 que afecta a los dispositivos FortiOS, FortiProxy y FortiSwitchManager. Descargo de responsabilidad Esta herramienta está destinada únicamente con fines de demostración, úsela solo contra sistemas donde tenga...

CVE-2024-3094

Buenas tardes, Me gustaría informarle sobre un problema de seguridad crítico que ha sido identificado y afecta directamente a la comunidad Linux, incluidos servidores y dispositivos Android. Se descubrió que uno de los colaboradores, conocido por el nombre de Jesse, ha estado distribuyendo binari...

CVE-2018-10933

CVE-2018-10933 Se encontró una vulnerabilidad en la máquina de estados del lado del servidor de libssh antes de las versiones 0.7.6 y 0.8.4. Un cliente malicioso podría crear canales sin realizar primero la autenticación, lo que resulta en acceso no autorizado. ALGUNOS DETALLES El problema provie...

CVE-2024-3094

CVE-2024-3094 Construcción del entorno de práctica y reporte para CVE-2024-3094 Práctica de CVE-2024-3094 Se reprodujo el backdoor insertado en XZ Utils 5.6.0 y 5.6.1 en un entorno de laboratorio, y se analizó si el hooking de autenticación SSH estaba presente y su nivel de riesgo. Entorno Host O...

CVE-2021-3156

exploit.py Bifurcado desde @worawit, más corto y optimizado. Solo funciona para sudo=1.8.23 en Centos7 Funciona tanto en servidores web como en máquinas Linux backdoor.php backdoor php generado mediante weevely, contraseña: "H@rmWsH4rE!". Proporciona acceso a una sesión ssh como Apache si se carg...

enumpossible

enumpossible Verifica una lista de servidores SSH para determinar la disponibilidad de autenticación basada en contraseña y la existencia de la vulnerabilidad de enumeración de usuarios SSH CVE-2018-15473 en los identificados. Utiliza una versión ligeramente modificada de...

CVE-2023-42829

CVE-2023-42829; 'Una aplicación podría acceder a las frases de contraseña SSH' Este documento presenta tanto un análisis de una vulnerabilidad lógica identificada en el binario ssh de macOS ¡mi primera vulnerabilidad de software!, como un análisis del parche que demuestra cómo Apple corrigió la...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 ./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check Comprobación de vulnerabilidad/verificación segura e insegura: solo se usará la 'comprobación insegura' si no se verifica con la 'comprobación segura' $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 80...

CVE-2023-4220

autopwn...

vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 Exploit de Shell Root Remota Un programa simple en Python que obtiene una Shell Root Remota en el Dispositivo Objetivo explotando una Vulnerabilidad CVE-2011-2523 presente en vsFTP 2.3.4 Requisitos Lenguaje usado = Python3 Módulos/Paquetes usados: socket os pexpect paramiko getpass...

Grafxploit

Herramienta de Explotación Automatizada para Grafana CVE-2021-43798 Descripción general Este proyecto es una herramienta de explotación automatizada diseñada para escanear y extraer información sensible de instancias de Grafana comprometidas vulnerables a CVE-2021-43798. La herramienta identifica...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 expuso una puerta trasera en la biblioteca de compresión XZ, permitiendo acceso SSH remoto al omitir la autenticación. Es un ataque importante a la cadena de suministro que afecta a sistemas Linux, destacando los riesgos en componentes confiables de código abierto. La...

regreSSHive

regreSSHive Exploit SSH reescrito para CVE-2024-6387 regreSSHion...

CVE-2026-48732-poc

CVE-2026-48732: PoC de inyección de comandos en Warp Remote SSH cwd English version Resumen Este repositorio es una Prueba de Concepto PoC de la vulnerabilidad de inyección de comandos del sistema operativo de alta gravedad CVE-2026-48732 , presente en el procesamiento de comandos en segundo plan...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC Collection This repository contains proof-of-concept PoC scripts for several MikroTik RouterOS security issues researched and documented in 2026. The materials are intended for authorized security research, laboratory validation, and controlled testing only. This project is...

CS50FinalProject

CS50 Intro to Cybersecurity – Proyecto Final Caso de estudio: Puerta trasera de XZ Utils CVE-2024-3094 Este repositorio respalda mi presentación de 7 a 10 minutos sobre la puerta trasera de XZ Utils, incluyendo un resumen de la puerta trasera, el mecanismo de la misma mediante los tarballs de...

CVE-2025-32433-PoC-Analysis

Preguntas frecuentes - CVE-2025-32433 1. ¿Qué es Erlang OTP? Erlang es un lenguaje de programación de propósito general. OTP Open Telecom Platform es una colección de middleware, bibliotecas y principios de diseño utilizados para la tolerancia a fallos mediante la BEAM VPN. 2. ¿Por qué es...

CVE-2024-3094-backdoor-env-container

Entorno de contenedor de backdoor SSH CVE-2024-3094 Este es un entorno que ejecuta una instancia de backdoor sshd CVE-2024-3094, que funciona con este exploit: https://github.com/amlweems/xzbot. Experimentos Prueba en Docker NO ES un contenedor Docker. Intenté crear el entorno de esta...