CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 취약점 설명: SaltStack Salt 3002까지의 버전에서 문제가 발견되었습니다. SSH 클라이언트가 활성화된 상태에서 Salt API로 조작된 웹 요청을 보내면 셸 주입이 발생할 수 있습니다. 이 취약점에 대한 자세한 내용은 다음에서 확인할 수 있습니다. https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities 연습 및 학습...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387-취약점-점검기 LAB 이 Rust 코드는 SSH 서버에서 CVE-2024-6387 취약점을 확인하기 위해 설계되었습니다. 명령줄 인자: ./main -f servers.txt -p 22,2222 -t 5...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

CVE-2025-32433

Erlang/OTP SSH 원격 코드 실행 취약점, 문제는 SSH 프로토콜의 메시지 처리 메커니즘에 결함이 있어 공격자가 인증 완료 전에 연결 프로토콜 메시지를 보낼 수 있습니다. 주목할 점은 이 취약점이 모든 SSH 서버 구성 요소를 실행하는 Erlang/OTP 버전에 영향을 미치며, 기본 시스템 버전과 무관합니다. Linux에서 컴파일: gcc CVE-2025-32433.c -o sshexp...

regreSSHion-CVE-2024-6387

regreSSHion CVE-2024-6387 CVE-2024-6387...

EP4-redes

POC CVE-2018-15473 익스플로잇 출처: https://github.com/Rhynorater/CVE-2018-15473-Exploit 이 익스플로잇을 실행하려면 다음이 설치되어 있어야 합니다: docker docker compose SSH 서버 먼저 DockerHub에서 오래된 Ubuntu에 SSH 6.6 버전이 포함된 이미지를 가져옵니다: 모든 것을 다운로드하는 데 몇 분 정도 걸릴 수 있지만, 한 번만 다운로드하면 됩니다. docker pull dockerbase/openssh-server 이제 이미지를 빌드하...

cve-2018-15473-poc

cve-2018-15473-poc 인증을 시도하여 SSH 서버에서 사용자 이름이 유효한지 확인합니다. 서버 응답을 통해 사용자 이름 존재 여부를 알 수 있습니다. [email protected] CVE-2018-15473 개념 증명PoC 이 저장소는 OpenSSH 서비스에 영향을 미치는 취약점 CVE-2018-15473에 대한 개념 증명PoC 익스플로잇을 포함합니다. 설명 CVE-2018-15473은 OpenSSH의 사용자 열거 취약점입니다. 공격자는 이 결함을 이용하여 사전 인증 없이 취약한 시스템에 존재하는 사용자...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE에 대한 PoC 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insight ...

CVE-2025-32433

CVE-2025-32433 – Erlang/OTP SSH RCE 취약점 📌 요약 CVE-2025-32433 은 Erlang/OTP SSH 데몬에 영향을 미치는 원격 코드 실행RCE 취약점입니다. 근본 원인은 공격자가 사전 인증pre-authentication SSH 채널 요청을 조작하여 인증 전에 임의 명령 실행을 유발할 수 있도록 하는 부적절한 처리입니다. 포함된 PoC는 이러한 조작된 SSH 패킷을 전송하는 방법을 시연하며, 기본적으로 대상에 /lab.txt 파일을 생성하지만 다른 명령으로 변경할 수 있습니다. ⚠️ 면책...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP 이 스크립트는 Erlang 기반 SSH 서버를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 이 스크립트는 Erlang 기반 SSH 서버임베디드 시스템, IoT 기기 및 일부 백엔드 서비스에 사용됨를 실행하는 시스템에서 치명적인 사전 인증 취약점을 테스트하도록 설계된 커스텀 보안 도구입니다. 테스트 대상 취약점은 CVE-2025-32433과 유사하며, SSH 핸드셰이크 단계에서 인증되지 않은 원격 명령 실행을 허용합니다. 작동 방식 대상...

CVE-2024-45337-POC

CVE-2024-45337-POC CVE-2024-45337에 대한 개념 증명POC 빌드 go version go version go1.23.2 linux/amd64 go build 사용법 Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey that will pass verification Must be pub key default...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH가 사전 인증 RCE에 취약함 SSH Erlang RCE 익스플로잇 취약한 서버에서 임의의 Erlang 명령을 실행하기 위해 SSH 페이로드를 제작합니다. 사용법: python3 exploit.py -t targets.txt -p 2222 -o results.log 면책 조항: 이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 연락처 https://t.me/GOTOCVE...

Libssh2-Exploit

Libssh2-Exploit 목표 이 프로젝트에서는 CVE-2019-13115로 설명된 libssh2의 out-of-bounds 읽기 취약점에 대한 익스플로잇을 생성하는 것을 목표로 합니다. 악성 SSH 서버를 생성하여 연결하는 클라이언트를 충돌시키고, 이를 더 확장하여 클라이언트의 데이터를 탈취할 수 있는지 확인합니다. OpenSSH 서버 실행하기 openssh-8.1p1.tar.gz수정되지 않은 OpenSSH 서버용 또는 openssh-malicious.zip악성 서버용을 다운로드하여 압축을 풉니다. 폴더로 이동하여 아래...

CVE-2025-32433

CVE-2025-32433 CVE-2025-32433 요약 및 공격 개요 CVE-2025-32433은 2025년 4월 16일에 공개된 Erlang/OTP SSH 서버의 심각한 인증 없는 원격 코드 실행RCE 취약점입니다. Erlang/OTP SSH는 다양한 분산 및 통신 애플리케이션에서 사용되는 라이브러리입니다. 이 결함은 SSH 프로토콜 메시지를 부적절하게 처리하는 데서 발생합니다. 서버가 정상적인 인증 순서를 강제하지 못해, 공격자가 인증 이전에 특수하게 조작된 SSH 메시지를 보낼 수 있습니다. 이를 통해 공격자는 서버에...

cve-2024-6387_hassh

CVE-2024-6387 HASSH 지문 잠재적으로 CVE-2024-6387regreSSHion에 취약한 OpenSSH 서버를 식별하기 위한 HASSH 지문입니다. 이 저장소의 주요 목표는 생성된 HASSH 지문 데이터베이스를 공유하는 것입니다. 스크립트는 Shodan API를 사용하여 취약한 OpenSSH 버전에 대한 HASSH 지문 목록을 컴파일합니다. 생성된 데이터베이스는 Shodan 또는 Censys를 쿼리하여 잠재적으로 취약한 OpenSSH 서버를 식별하는 데 사용할 수 있습니다. hasshdb.txt 데이터베이스는...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS Wrapper to maximize iSH iOS app capabilities without jailbreak. What It Does HTTP API + embedded dashboard on http://127.0.0.1:8088 WebSocket real-time streaming on ws://127.0.0.1:8089 Auto-discovery of SynChan tools Huginn, OmnINT, Daedalus, Argus, Neural, Ophelia,...

CVE-2022-40684

CVE-2022-40684 CVSS 점수: 9.6 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미치는 CVE-2022-40684에 대한 POC입니다. 취약한 제품 FortiOS 7.0.0 – 7.0.6 및 7.2.0 – 7.2.1 버전 FortiProxy 7.0.0 – 7.0.6 및 7.2.0 버전 FortiSwitchManager 7.0.0 및 7.2.0 버전 참고 자료...

CVE-2025-47227_CVE-2025-47228

ScriptCase - 사전 인증 원격 명령 실행 관리자 비밀번호 재설정인증 우회, CVE-2025-47227과 셸 인젝션인증된 원격 명령 실행, CVE-2025-47228 연결 사전 인증 원격 명령 실행은 두 가지 취약점을 연결하여 달성됩니다. 첫 번째는 특정 조건에서 프로덕션 콘솔의 관리자 비밀번호를 재설정할 수 있는 능력이고, 두 번째는 사용자 입력이 ssh 시스템 명령에 직접 연결되는 연결 기능에서의 간단한 인증된 원격 명령 실행입니다. 요구 사항 익스플로잇에 사용되는 타사 Python 의존성은 다음 명령 중 하나로 설...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 usage docker compose up -d --build docker exec -it poccve20241086 bash test sample tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow cat: /etc/shadow: Permission...

aws-suture

요약 $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture는 AWS EC2 인스턴스에서 임의의 명령을 실행하기 위한 도구입니다. 개별 인스턴스 또는 전체 리전을 대상으로 실행할 수 있습니다. Suture는 원래 실행 중인 EC2 인스턴스들이 Heartbleed 취약점에 노출된 OpenSSL...