Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2025-26465 — MitM हमला जो किसी दुर्भावनापूर्ण घुसपैठिए को, जब कोई क्लाइंट उससे कनेक्ट करने का प्रयास करता है, एक वैध सर्वर के रूप में प्रस्तुत होने की अनुमति देता है | Kitploit
उपकरण/GitHubGitHub/rxerium/cve-2025-26465
भेद्यता स्कैनरभेद्यता विश्लेषणशोषणवेब सुरक्षानेटवर्क सुरक्षापेनिट्रेशन टेस्टिंग
GitHubrxerium/cve-2025-26465

CVE-2025-26465

MitM हमला जो किसी दुर्भावनापूर्ण घुसपैठिए को, जब कोई क्लाइंट उससे कनेक्ट करने का प्रयास करता है, एक वैध सर्वर के रूप में प्रस्तुत होने की अनुमति देता है

रिपॉजिटरी देखें
9111 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2025-26465

OpenSSH क्लाइंट में संस्करण 6.8p1 से 9.9p1 (समावेशी) के बीच एक तर्क त्रुटि है जो इसे सक्रिय MitM हमले के प्रति संवेदनशील बनाती है यदि VerifyHostKeyDNS विकल्प सक्षम है, जिससे एक दुर्भावनापूर्ण घुसपैठिया उस समय एक वैध सर्वर का रूप धारण कर सकता है जब कोई क्लाइंट उससे कनेक्ट करने का प्रयास करता है।

यह पहचान विधि कैसे काम करती है?

यह टेम्पलेट निम्नलिखित संवेदनशील संस्करणों से मेल खाता है:

root@kitploit:~
          - "SSH-2.0-OpenSSH_6.8p1"
          - "SSH-2.0-OpenSSH_6.9p1"
          - "SSH-2.0-OpenSSH_7.0p1"
          - "SSH-2.0-OpenSSH_7.1p1"
          - "SSH-2.0-OpenSSH_7.2p1"
          - "SSH-2.0-OpenSSH_7.3p1"
          - "SSH-2.0-OpenSSH_7.4p1"
          - "SSH-2.0-OpenSSH_7.5p1"
          - "SSH-2.0-OpenSSH_7.6p1"
          - "SSH-2.0-OpenSSH_7.7p1"
          - "SSH-2.0-OpenSSH_7.8p1"
          - "SSH-2.0-OpenSSH_7.9p1"
          - "SSH-2.0-OpenSSH_8.0p1"
          - "SSH-2.0-OpenSSH_8.1p1"
          - "SSH-2.0-OpenSSH_8.2p1"
          - "SSH-2.0-OpenSSH_8.3p1"
          - "SSH-2.0-OpenSSH_8.4p1"
          - "SSH-2.0-OpenSSH_8.5p1"
          - "SSH-2.0-OpenSSH_8.6p1"
          - "SSH-2.0-OpenSSH_8.7p1"
          - "SSH-2.0-OpenSSH_8.8p1"
          - "SSH-2.0-OpenSSH_8.9p1"
          - "SSH-2.0-OpenSSH_9.0p1"
          - "SSH-2.0-OpenSSH_9.1p1"
          - "SSH-2.0-OpenSSH_9.2p1"
          - "SSH-2.0-OpenSSH_9.3p1"
          - "SSH-2.0-OpenSSH_9.4p1"
          - "SSH-2.0-OpenSSH_9.5p1"
          - "SSH-2.0-OpenSSH_9.6p1"
          - "SSH-2.0-OpenSSH_9.7p1"
          - "SSH-2.0-OpenSSH_9.8p1"
          - "SSH-2.0-OpenSSH_9.9p1"

यदि मेल मिलता है, तो होस्ट को CVE-2025-26465 के प्रति संवेदनशील माना जाता है।

मैं यह स्क्रिप्ट कैसे चलाऊँ?

  1. Nuclei को यहाँ से डाउनलोड करें।
  2. टेम्पलेट को अपने स्थानीय सिस्टम पर कॉपी करें।
  3. निम्नलिखित कमांड चलाएँ: nuclei -u https://yourHost.com -t template.yaml

संदर्भ

  • https://thehackernews.com/2025/02/new-openssh-flaws-enable-man-in-middle.html

अस्वीकरण

अपने जोखिम पर उपयोग करें, मैं उन अवैध गतिविधियों के लिए जिम्मेदार नहीं होऊँगा जो आप उन अवसंरचनाओं पर करते हैं जिनके स्वामी नहीं हैं या जिन्हें स्कैन करने की अनुमति नहीं है।

संपर्क

बेझिझक मुझसे Signal पर संपर्क करें।

टूल डाउनलोड करें