Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-26465 — MitM-Angriff, bei dem ein böswilliger Eindringling einen legitimen Server imitiert, wenn ein Client versucht, eine Verbindung zu ihm herzustellen. | Kitploit
Tools/GitHubGitHub/rxerium/cve-2025-26465
SchwachstellenscannerSchwachstellenanalyseExploitationWebsicherheitNetzwerksicherheitPenetrationstests
GitHubrxerium/cve-2025-26465

CVE-2025-26465

MitM-Angriff, bei dem ein böswilliger Eindringling einen legitimen Server imitiert, wenn ein Client versucht, eine Verbindung zu ihm herzustellen.

Repository anzeigen
91vor 11 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-26465

Der OpenSSH-Client enthält einen Logikfehler zwischen den Versionen 6.8p1 und 9.9p1 (einschließlich), der ihn anfällig für einen aktiven MitM-Angriff macht, wenn die Option VerifyHostKeyDNS aktiviert ist. Dadurch kann ein böswilliger Eindringling einen legitimen Server imitieren, wenn ein Client versucht, eine Verbindung herzustellen.

Wie funktioniert diese Erkennungsmethode?

Diese Vorlage erkennt die folgenden anfälligen Versionen:

root@kitploit:~
          - "SSH-2.0-OpenSSH_6.8p1"
          - "SSH-2.0-OpenSSH_6.9p1"
          - "SSH-2.0-OpenSSH_7.0p1"
          - "SSH-2.0-OpenSSH_7.1p1"
          - "SSH-2.0-OpenSSH_7.2p1"
          - "SSH-2.0-OpenSSH_7.3p1"
          - "SSH-2.0-OpenSSH_7.4p1"
          - "SSH-2.0-OpenSSH_7.5p1"
          - "SSH-2.0-OpenSSH_7.6p1"
          - "SSH-2.0-OpenSSH_7.7p1"
          - "SSH-2.0-OpenSSH_7.8p1"
          - "SSH-2.0-OpenSSH_7.9p1"
          - "SSH-2.0-OpenSSH_8.0p1"
          - "SSH-2.0-OpenSSH_8.1p1"
          - "SSH-2.0-OpenSSH_8.2p1"
          - "SSH-2.0-OpenSSH_8.3p1"
          - "SSH-2.0-OpenSSH_8.4p1"
          - "SSH-2.0-OpenSSH_8.5p1"
          - "SSH-2.0-OpenSSH_8.6p1"
          - "SSH-2.0-OpenSSH_8.7p1"
          - "SSH-2.0-OpenSSH_8.8p1"
          - "SSH-2.0-OpenSSH_8.9p1"
          - "SSH-2.0-OpenSSH_9.0p1"
          - "SSH-2.0-OpenSSH_9.1p1"
          - "SSH-2.0-OpenSSH_9.2p1"
          - "SSH-2.0-OpenSSH_9.3p1"
          - "SSH-2.0-OpenSSH_9.4p1"
          - "SSH-2.0-OpenSSH_9.5p1"
          - "SSH-2.0-OpenSSH_9.6p1"
          - "SSH-2.0-OpenSSH_9.7p1"
          - "SSH-2.0-OpenSSH_9.8p1"
          - "SSH-2.0-OpenSSH_9.9p1"

Bei einer Übereinstimmung gilt der Host als anfällig für CVE-2025-26465.

Wie führe ich dieses Skript aus?

  1. Laden Sie Nuclei von hier herunter
  2. Kopieren Sie die Vorlage auf Ihr lokales System
  3. Führen Sie den folgenden Befehl aus: nuclei -u https://yourHost.com -t template.yaml

Referenzen

  • https://thehackernews.com/2025/02/new-openssh-flaws-enable-man-in-middle.html

Haftungsausschluss

Verwendung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die Sie an Infrastruktur durchführen, die Ihnen nicht gehört oder für die Sie keine Berechtigung zum Scannen haben.

Kontakt

Sie können mich gerne über Signal kontaktieren.

Tool herunterladen