ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Script que se aprovecha de la vulnerabilidad CVE-2018-15473 para enumerar usuarios. Checker para CVE-2018-15473 Script para ver si el objetivo es vulnerable o no a CVE-2018-15473...

CVE-2024-6387-Checker

CVE-2024-6387-Checker Esta herramienta escanea su red en busca de hosts que ejecuten versiones vulnerables de OpenSSH CVE-2024-6387. Puede manejar IPs individuales, múltiples IPs, rangos CIDR y archivos CSV con puertos personalizados. Requisitos Instale las bibliotecas requeridas usando pip: pip...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API Vulnerabilidad explicada: Se descubrió un problema en SaltStack Salt hasta la versión 3002. El envío de solicitudes web manipuladas a la API de Salt, con el cliente SSH habilitado, puede provocar una inyección de shell. Los detalles sobre esta vulnerabilidad se...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387-Vulnerability-Checker LAB Este código Rust está diseñado para comprobar servidores SSH en busca de la vulnerabilidad CVE-2024-6387 Argumentos de línea de comandos: ./main -f servers.txt -p 22,2222 -t 5...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

CVE-2025-32433

Erlang/OTP SSH Remote Code Execution Vulnerability. The root cause is a flaw in the SSH protocol's message handling mechanism, allowing attackers to send connection protocol messages before authentication is complete. Notably, this vulnerability affects all Erlang/OTP versions running SSH server...

regreSSHion-CVE-2024-6387

regreSSHion CVE-2024-6387 CVE-2024-6387...

EP4-redes

POC CVE-2018-15473 exploit Adaptado de https://github.com/Rhynorater/CVE-2018-15473-Exploit Para ejecutar este exploit es necesario tener instalado: docker docker compose servidor ssh Vamos empezar descargando de DockerHub una imagen que tiene una versión antigua 6.6 de SSH en un Ubuntu antiguo:...

cve-2018-15473-poc

cve-2018-15473-poc Check if a username is valid on the SSH server by attempting an authentication. The server response will indicate whether the username exists. [email protected] CVE-2018-15473 Proof of Concept PoC Este repositorio contiene un exploit de prueba de concepto PoC para la...

CVE-2023-34039

CVE-2023-34039 POC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por clave SSH estática Análisis técnico Puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilidad RCE en SSH de Erlang/OTP 📌 Resumen CVE-2025-32433 es una vulnerabilidad de ejecución remota de código RCE que afecta al daemon SSH de Erlang/OTP. La causa raíz es el manejo inadecuado de solicitudes de canal SSH previas a la autenticación , que un atacante puede...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Este script es una herramienta de seguridad personalizada diseñada para probar una vulnerabilidad crítica de pre-autenticación en sistemas que ejecutan servidores SSH basados en Erlang Este script es una herramienta de seguridad personalizada diseñada para probar una...

CVE-2024-45337-POC

CVE-2024-45337-POC Prueba de concepto POC para CVE-2024-45337 Compilación go version go version go1.23.2 linux/amd64 go build Uso Usage of ./CVE-2024-45337-POC: -addr string Address of ssh server default "127.0.0.1:2222" -authorised-pubkey string The allowed pubkey that will pass verification Mus...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnerable a RCE previa a la autenticación Exploit de RCE para SSH Erlang Elaboración de un payload SSH para ejecutar un comando Erlang arbitrario en el servidor vulnerable. Uso: python3 exploit.py -t targets.txt -p 2222 -o results.log Aviso legal: Esta...

Libssh2-Exploit

Libssh2-Exploit Objetivos En este proyecto, pretendemos crear un exploit para una vulnerabilidad de lectura fuera de los límites en libssh2 descrita en CVE-2019-13115. Crear un servidor ssh malicioso para provocar que un cliente que se conecte a él se bloquee y comprobar si esto puede explotarse...

CVE-2025-32433

CVE-2025-32433 Resumen y descripción general del ataque de CVE-2025-32433 CVE-2025-32433 es una vulnerabilidad crítica de ejecución remota de código RCE no autenticada en el servidor SSH de Erlang/OTP, divulgada el 16 de abril de 2025. Erlang/OTP SSH es una biblioteca utilizada en diversas...

cve-2024-6387_hassh

CVE-2024-6387 Huellas digitales HASSH Huellas digitales HASSH para identificar servidores OpenSSH potencialmente vulnerables a CVE-2024-6387 regreSSHion. El objetivo principal de este repositorio es compartir la base de datos de huellas digitales HASSH generada. Los scripts utilizan la API de...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS Wrapper to maximize iSH iOS app capabilities without jailbreak. What It Does HTTP API + embedded dashboard on http://127.0.0.1:8088 WebSocket real-time streaming on ws://127.0.0.1:8089 Auto-discovery of SynChan tools Huginn, OmnINT, Daedalus, Argus, Neural, Ophelia,...

CVE-2022-40684

CVE-2022-40684 Puntuación CVSS: 9.6 POC para CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Productos Vulnerables Versiones de FortiOS entre 7.0.0 – 7.0.6 y 7.2.0 – 7.2.1 Versiones de FortiProxy entre 7.0.0 – 7.0.6 y la versión 7.2.0 Versiones de...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Ejecución Remota de Comandos Pre-Autenticada Encadenamiento del restablecimiento de contraseña del administrador bypass de autenticación, CVE-2025-47227 e inyección de shell ejecución remota de comandos autenticada, CVE-2025-47228 La ejecución remota de comandos pre-autenticada se...