Kopia Server 0.23.0 - Remote Code Execution

Kopia before version 0.23.0 allows unauthenticated remote code execution when started in server mode with the --without-password flag. When the /api/v1/repo/exists endpoint is exposed, it enables instantiation of the SFTP storage backend with user-supplied sshArguments. Due to improper argument...

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

barq

barq barq: The AWS Cloud Post Exploitation framework! What is it? barq is a post-exploitation framework that allows you to easily perform attacks on a running AWS infrastructure. It allows you to attack running EC2 instances without having the original instance SSH keypairs. It also allows you to...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP This script is a custom security tool designed to test for a critical pre-authentication vulnerability in systems running Erlang-based SSH servers This script is a custom security tool designed to test for a critical pre-authentication vulnerability in systems running...

CVE-2022-40684

CVE-2022-40684 POC for CVE-2022-40684 affecting Fortinet FortiOS, FortiProxy, and FortiSwitchManager appliances. Technical Analysis A technical root cause analysis of the vulnerability can be found on our blog:...

opensshenum

Descripción: Opensshenum es un enumerador de usuarios de OpenSSH que permite verificar una lista arbitraria de nombres de usuario contra un servidor OpenSSH, para conocer aquellos realmente presentes en esa máquina remota. Este programa explota un bug corregido en julio de 2018 que ha demostrado...

SSH-Honeypot

SSH-Honeypot Crea un honeypot SSH básico con Python Para más información visita nuestro blog en: http://squnity.com/?p=1437 Comunidad árabe para la protección y seguridad de la información...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Resumen PoC que muestra ejecución remota de código no autenticada en el servidor SSH de Erlang/OTP. Al explotar una falla en el manejo de mensajes del protocolo SSH, un atacante puede ejecutar comandos arbitrarios en el objetivo sin credenciales válidas. CV...

reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...

minipwner

MiniPwner Un script para configurar un TP-Link MR3040 con OpenWRT en una simple, pero potente, "caja de paso" para pruebas de penetración. ¿Qué es el "MiniPwner"? El MiniPwner es una "caja de paso" para pruebas de penetración. Está diseñado como un dispositivo pequeño, simple pero potente que pue...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 漏洞检查器 概述 此 Python 脚本旨在检查 SSH 服务器是否存在 CVE-2024-6387 漏洞，专门针对最近发现的 regreSSHion 漏洞，该漏洞与特定版本的 OpenSSH 相关。该工具支持多个 IP 地址、URL、CIDR 范围和端口，并且可以从文件中读取地址。结果以分类和颜色编码的方式显示，以提高可读性。 功能特性 可定制 ：指定多个 IP 地址、URL、CIDR 范围和端口。 支持文件输入 ：从文件中读取地址和范围。 颜色编码输出 ：轻松区分易受攻击、安全、未知和错误结果。 网络范围处理 ：自动将 CIDR 范围扩展为单个 IP 地址...

RedLogin

RedLogin Red Login: Herramientas de fuerza bruta SSH Características: Alta velocidad y precisión CLI basado en consola Ejecutar un comando arbitrario después de que el ataque sea exitoso por defecto 'Uname -a' Soporte de mensajero de Telegram para enviar informes a través de la API del bot Uso:...

CVE-Exploit-Research-Development

🔐 SSH Exploit Tool Educational Use Only 📌 Description This tool demonstrates exploitation of: CVE-2008-0166 CVE-2008-1657 It connects to vulnerable SSH services and provides: Persistent interactive shell Command execution logging Automatic PDF & DOCX report generation ⚙️ Features Persistent shell...

CnC-Botnet-in-Python

CnC-Botnet-in-Python Botnet C&C escrita en Python Descripción Botnet simple escrita en Python usando fabric. El autor no es responsable del uso de este código. Hosts Es posible cargar hosts desde un archivo hosts.txt incluido en el directorio principal del proyecto. El formato predeterminado de...

totp-ssh-fluxer

Flujo de puerto SSH con TOTP Algunas personas cambian el puerto SSH en sus servidores para que sea un poco más difícil de encontrar para bots u otras amenazas, y aunque eso generalmente se considera una acción de seguridad por oscuridad, funciona muy bien para eliminar muchos de los inicios de...

totp-ssh-fluxer

TOTP SSH port fluxing Some people change their SSH port on their servers so that it is slightly harder to find for bots or other nasties, and while that is generally viewed as an action of security through obscurity it does work very well at killing a lot of the automated logins you always see in...

malicious-devfile-registry

Registro Devfile Malicioso El proyecto contiene un Registro Devfile malicioso que se puede utilizar para explotar CVE-2024-0402 en Gitlab. El Exploit Un stack nodejs:2.2.1 está indexado para exponer el archivo archive.tar explotando el problema de path-traversal en la librería registry-support...

CVE-2015-7755-POC

CVE-2015-7755-POC Detección de vulnerabilidad CVE-2015-7755 usando ssh para conectar esas versiones vulnerables: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks usuario: root contraseña: %sun='%s' = %u...

Fastgate

TLDR Este es un breve informe de una vulnerabilidad CVE-2019-12489 descubierta jugando con un módem/router Fastgate de Fastweb y Ghidra. La vulnerabilidad permite la ejecución de una inyección de comandos a través de una petición HTTP y puede utilizarse para habilitar un shell SSH. Recopilación y...