CVE-2026-48732-poc

CVE-2026-48732: Warp Remote SSH cwd 명령 인젝션 PoC 영어 버전 개요 이 저장소는 Warp 의 기존 SSH 백그라운드 명령 처리에 존재하는, 높은 심각도의 OS 명령 인젝션 취약점 CVE-2026-48732 의 Proof of Concept PoC입니다. 영향을 받는 Warp 버전에서는 SSH 세션에서 보고된 원격 작업 디렉토리cwd를 사용하여 헬퍼 명령을 구성했습니다. 이 경로에 포함된 작은따옴표가 이스케이프되지 않았기 때문에, 공격자가 제어하는 원격 호스트, 저장소 또는 디렉토리 이름에 의해...

CVE-2026-mikrotik-poc

MikroTik RouterOS PoC コレクション このリポジトリには、2026年に調査・文書化された複数の MikroTik RouterOS セキュリティ問題に関する概念実証 PoC スクリプトが含まれています。本資料は、許可されたセキュリティ研究、ラボ環境での検証、および管理されたテストのみを目的としています。 本プロジェクトは本番アプリケーションではなく、汎用ツールでもなく、明示的な許可なくシステムに対して使用することを意図したものではありません。 対象範囲 現在、このコレクションには以下が含まれています: CVE-2026-86060 未認証の SSH...

CS50FinalProject

CS50 사이버보안 입문 – 기말 프로젝트 사례 연구: XZ Utils 백도어 CVE-2024-3094 이 저장소는 XZ Utils 백도어에 대한 710분 분량의 프레젠테이션을 지원합니다. 백도어 개요, 릴리스 타르볼을 통한 백도어 메커니즘, 관련 공급망 완화 조치를 포함합니다. 자료 슬라이드PDF: A Near-Miss in the Supply Chain: The XZ Utils Backdoor CVE-2024-3094.pdf 참고 자료: ./References.md 동영상비공개: youtube-link 핵심 요점 Tarba...

CVE-2025-32433-PoC-Analysis

よくある質問 - CVE-2025-32433 1. Erlang OTPとは何ですか？ Erlangは汎用プログラミング言語です。 OTP（Open Telecom Platform）は、BEAM VPNを使用したフォールトトレランスに使用されるミドルウェア、ライブラリ、および設計原則の集合です。 2. このバージョンのErlangはなぜ脆弱なのですか？ OTP 26.2.5.10は、SSHサーバーがクライアントの認証前に特定のSSH接続プロトコルメッセージを適切に拒否しないため、脆弱です。 一般的なフロー: 3. クライアントがSSHサーバーに接続します。 4...

CVE-2024-3094-backdoor-env-container

CVE-2024-3094 SSH 백도어 컨테이너 환경 CVE-2024-3094 sshd 백도어 인스턴스를 실행하는 환경으로, 다음 익스플로잇과 함께 동작합니다: https://github.com/amlweems/xzbot. 실험 Docker에서 테스트 이것은 Docker 컨테이너가 아닙니다. 이 취약점 환경을 docker로 구성하려고 시도했지만 실패했습니다: 1. https://github.com/lockness-Ko/xz-vulnerable-honeypot: 내부에서 xzbot이 동작하지 않음. 2. Ubuntu VM 호스트...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684에 대한 POC로, Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 침해 지표 침해 지표에 대한...

regreSSHion-nmap-scanner

이 저장소에는 README가 없습니다...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 CVE-2018-15473 취약점을 이용하여 사용자를 열거하는 스크립트입니다. CVE-2018-15473 검사기 대상이 CVE-2018-15473에 취약한지 여부를 확인하는 스크립트입니다...

CVE-2024-6387-Checker

CVE-2024-6387-Checker 이 도구는 네트워크에서 취약한 OpenSSH 버전CVE-2024-6387을 실행 중인 호스트를 스캔합니다. 단일 IP, 여러 IP, CIDR 범위 및 사용자 지정 포트가 있는 CSV 파일을 처리할 수 있습니다. 요구 사항 pip를 사용하여 필요한 라이브러리를 설치합니다: pip install paramiko netaddr pandas termcolor 사용법 명령줄 인수 python CVE-2024-6387-Checker.py -h -p PORT -c input -w WORKERS...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 취약점 설명: SaltStack Salt 3002까지의 버전에서 문제가 발견되었습니다. SSH 클라이언트가 활성화된 상태에서 Salt API로 조작된 웹 요청을 보내면 셸 주입이 발생할 수 있습니다. 이 취약점에 대한 자세한 내용은 다음에서 확인할 수 있습니다. https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 연습 및 학습...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387-취약점-점검기 LAB 이 Rust 코드는 SSH 서버에서 CVE-2024-6387 취약점을 확인하기 위해 설계되었습니다. 명령줄 인자: ./main -f servers.txt -p 22,2222 -t 5...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

CVE-2025-32433

Erlang/OTP SSH 원격 코드 실행 취약점, 문제는 SSH 프로토콜의 메시지 처리 메커니즘에 결함이 있어 공격자가 인증 완료 전에 연결 프로토콜 메시지를 보낼 수 있습니다. 주목할 점은 이 취약점이 모든 SSH 서버 구성 요소를 실행하는 Erlang/OTP 버전에 영향을 미치며, 기본 시스템 버전과 무관합니다. Linux에서 컴파일: gcc CVE-2025-32433.c -o sshexp...

regreSSHion-CVE-2024-6387

regreSSHion CVE-2024-6387 CVE-2024-6387...

EP4-redes

POC CVE-2018-15473 익스플로잇 출처: https://github.com/Rhynorater/CVE-2018-15473-Exploit 이 익스플로잇을 실행하려면 다음이 설치되어 있어야 합니다: docker docker compose SSH 서버 먼저 DockerHub에서 오래된 Ubuntu에 SSH 6.6 버전이 포함된 이미지를 가져옵니다: 모든 것을 다운로드하는 데 몇 분 정도 걸릴 수 있지만, 한 번만 다운로드하면 됩니다. docker pull dockerbase/openssh-server 이제 이미지를 빌드하...

cve-2018-15473-poc

cve-2018-15473-poc 인증을 시도하여 SSH 서버에서 사용자 이름이 유효한지 확인합니다. 서버 응답을 통해 사용자 이름 존재 여부를 알 수 있습니다. [email protected] CVE-2018-15473 개념 증명PoC 이 저장소는 OpenSSH 서비스에 영향을 미치는 취약점 CVE-2018-15473에 대한 개념 증명PoC 익스플로잇을 포함합니다. 설명 CVE-2018-15473은 OpenSSH의 사용자 열거 취약점입니다. 공격자는 이 결함을 이용하여 사전 인증 없이 취약한 시스템에 존재하는 사용자...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE에 대한 PoC 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insight ...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 취약점 📌 요약 CVE-2025-32433 은 Erlang/OTP SSH 데몬에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 근본 원인은 공격자가 사전 인증pre-authentication SSH 채널 요청을 조작하여 인증 전에 임의 명령 실행을 유발할 수 있도록 하는 부적절한 처리입니다. 포함된 PoC는 이러한 조작된 SSH 패킷을 전송하는 방법을 시연하며, 기본적으로 대상에 /lab.txt 파일을 생성하지만 다른 명령으로 변경할 수 있습니다. ⚠️ 면책...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용됨를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은 원격 명령 실행을 허용합니다. 작동 방식 대상...

CVE-2024-45337-POC

CVE-2024-45337-POC CVE-2024-45337에 대한 개념 증명POC 빌드 go version go version go1.23.2 linux/amd64 go build 사용법 Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey that will pass verification Must be pub key default...