Ursprünglich wollte ich einen regreSHHion-Scanner und -Exploiter bauen. Danach habe ich weitere CVEs hinzugefügt. Wenn jemand helfen kann, Teile des Projekts zu erweitern, melde dich bitte.

WILLKOMMEN BEI NOREGRESSH

Norregressh ist ein Penetrationstest-Framework, das sich auf OpenSSH-Regressionen und mehrere CVEs konzentriert. Es umfasst Discovery, gezielte Exploitation-Workflows, Listener-Verwaltung und Post-Exploit-Helfer, Systemmonitor zeigt IPs, prüft, ob Ports offen sind, Listener-Helper,

Nur mit ausdrücklicher Genehmigung verwenden.

Happy Hacking! von mir mit KI programmiert.

Schnellstart

# Clone the repo
git clone https://github.com/OhDamnn/Noregressh.git
cd Noregressh

# Automatic setup (recommended)
sudo python3 setup.py

# Or manual install with
git clone https://github.com/OhDamnn/Noregressh/
chmod +x *.py
pip install -r requirements.txt
python3 no_regresh_launcher.py

Falls der Launcher nicht ausführbar ist:

chmod +x no_regresh_launcher.py

Unterstützte CVEs Unterstützte anfällige OpenSSH-Versionen (erkannt)

CVE-2024-6387 — Remote-Code-Ausführung (regreSSHion)
CVE-2020-14145 — Benutzernamen-Enumeration über das Timing
CVE-2021-28041 — Benutzernamen-Enumeration über das Antwort-Timing
CVE-2019-16905 — Benutzernamen-Enumeration über Fehlermeldungen
CVE-2018-15473 — Benutzernamen-Enumeration über Antwortunterschiede
OpenSSH 8.5 – 9.7 (CVE-2024-6387)
OpenSSH 8.2 – 8.3 (CVE-2021-28041)
OpenSSH 7.4 – 7.5 (CVE-2020-14145)
OpenSSH 7.9 – 8.0 (CVE-2019-16905)
OpenSSH 7.7 – 7.8 (CVE-2018-15473)

Funktionen (kompakt)

Multithread-Netzwerkscanner mit CSV-Export.
Automatische CVE-Erkennung und gezielte Exploitation-Workflows.
Flexible Payloads: Reverse-Shells, Bind-Shells, Web-Shells, Base64-Varianten.
Listener-Manager mit Python-Listener, Netcat/Socat-Fallback, Multi-Listener-Unterstützung.
Dateiübertragung, Screenshot-Erfassung, einfacher Keylogger.
Systemprüfungen: IP-Erreichbarkeit, Firewall-Erkennung, automatische Installation von Abhängigkeiten.
Strukturierte JSON-Berichte und ausführliche Protokolle.
Thread-sicheres Design und verbesserte Fehlerbehandlung.

Nutzungshinweise & Sicherheit

Nur autorisierte Tests. Rechtswidrige Nutzung liegt in der Verantwortung des Benutzers.
Das Tool fügt über die enthaltenen CVE-Prüfungen hinaus keine neuen Exploits hinzu.
Überprüfe und auditiere den Code, bevor du ihn in einer beliebigen Umgebung ausführst.
Füge eine Lizenz hinzu und lege vor jedem Einsatz einen ausdrücklichen Umfang und eine Autorisierung fest.

Fehlerbehebung

Falls die Einrichtung fehlschlägt, installiere die Abhängigkeiten manuell: pip install -r requirements.txt.
Falls Berechtigungen die Ausführung blockieren: chmod +x no_regresh_launcher.py.
Verwende bei Umgebungsfehlern auf einigen Distributionen eine virtuelle Umgebung (virtualenv).

Anforderungen

Python 3.x
OS-/Netzwerk-Tools, die auf typischen Pentest-Workstations verfügbar sind
Mit geeigneten Berechtigungen für installierte Abhängigkeiten ausführen

Mitwirken

Eröffne ein Issue oder reiche einen PR ein. Halte Änderungen fokussiert, dokumentiert und reversibel. Füge Tests hinzu, wenn du Erkennungs- oder Exploit-Code hinzufügst.

Creative Commons Attribution-NonCommercial 4.0 International (CC BY-NC 4.0)

Dieses Werk ist unter der Creative Commons Attribution-NonCommercial 4.0 International License lizenziert. Sie dürfen:

• Teilen — das Material in jedwedem Medium oder Format vervielfältigen und weiterverbreiten • Bearbeiten — das Material remixen, verändern und darauf aufbauen

Unter den folgenden Bedingungen:

• Namensnennung — Sie müssen angemessene Urheber- und Rechteangaben machen, einen Link zur Lizenz beifügen und angeben, ob Änderungen vorgenommen wurden. • Nicht kommerziell — Sie dürfen das Material nicht für kommerzielle Zwecke nutzen.

Den vollständigen Lizenztext finden Sie unter: https://creativecommons.org/licenses/by-nc/4.0/

SPDX-License-Identifier: CC-BY-NC-4.0

Noregressh

Beliebteste