CVE-2024-20399

⚡ Einfache Nutzung

Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie:

• Lokalen virtuellen Maschinen
• Docker-Containern
• Isolierten Laborumgebungen
• Autorisierten Penetrationstest-Umgebungen

Beispiel-Einrichtung:

git clone <repository-url>
cd <repository-name>

# Projekt verwendet Python, siehe unten

# Virtuelle Umgebung erstellen
python -m venv venv

# Virtuelle Umgebung aktivieren

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Anforderungen installieren
pip install -r requirements.txt

Beispiel-Nutzung:

# Abhängigkeiten installieren
<install-command>

# Projekt ausführen
<run-command>

# Ersetzen Sie die obigen Befehle durch Ihre tatsächlichen Projekteinrichtungsschritte.

Hinweis:

• Beim Klonen aus anderen Projekten müssen Sie curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y ausführen, um verschachtelte .git-Verzeichnisse zu entfernen.
• z.B.: cve-2025-46822.sh, cve-2025-46822-lab.sh, ...

Quellenangabe oder Referenzen

• https://gbhackers.com/velvet-ant-hackers-backdoor-openssh
• https://github.com/advisories/GHSA-428g-3m2x-46jh

📚 Bildungs- und Sicherheitsforschungs-Repository

Ein Repository zum Lernen, Testen und Erforschen von Cybersicherheitskonzepten in kontrollierten Umgebungen.

⚠️ Sicherheits- und Rechtshinweis

Zweck

Dieses Repository dient ausschließlich zu Bildungszwecken und autorisierter Sicherheitsforschung.

Es soll Benutzern helfen, Folgendes zu lernen:

• Sicherheitsschwachstellen
• Sandbox- und Isolationskonzepte
• Sichere Codierungs- und Abwehrpraktiken

Nur zur autorisierten Nutzung

Verwenden Sie dieses Repository nur in Umgebungen, für die Sie eine Berechtigung haben, wie:

• Persönliche Labore oder virtuelle Maschinen
• Docker- oder isolierte Umgebungen
• Autorisierte Penetrationstests
• Cybersicherheitsschulungen oder akademische Forschung

Unautorisierte oder illegale Nutzung ist strengstens untersagt.

Keine Haftung

Der Autor und die Mitwirkenden sind nicht verantwortlich für Schäden, Missbrauch, rechtliche Probleme oder Verluste, die durch dieses Projekt entstehen.

Durch die Nutzung dieses Repository stimmen Sie zu, dass:

• Sie für Ihre eigenen Handlungen verantwortlich sind
• Sie es legal und ethisch nutzen werden
• Das Projekt ohne Gewährleistung bereitgestellt wird

Ethische Nutzung

Dieses Projekt ist gedacht für:

• Defensive Sicherheitsforschung
• Cybersicherheitsbildung
• Sensibilisierung für Schwachstellen
• Forschung zu sicheren Systemen und Software

Bitte befolgen Sie verantwortungsvolle Offenlegungspraktiken und halten Sie alle geltenden Gesetze ein.

Kontakt

Für verantwortungsvolle Offenlegung oder Zusammenarbeit kontaktieren Sie den Repository-Betreuer über GitHub.