Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
jfrog-CVE-2023-25136-OpenSSH_Double-Free — OpenSSH 9.1p1에서 이중 해제 취약점(CVE-2023-25136)을 트리거하는 개념 증명 익스플로잇으로, 사전 인증 패킷 조작을 통해 서비스 거부 충돌을 야기합니다. | Kitploit
도구/GitHubGitHub/jfrog/jfrog-cve-2023-25136-openssh_double-free
Vulnerability AnalysisExploitationPenetration TestingPapers & ResearchLearning & EducationBinary Exploitation
GitHubjfrog/jfrog-cve-2023-25136-openssh_double-free

jfrog-CVE-2023-25136-OpenSSH_Double-Free

OpenSSH 9.1p1에서 이중 해제 취약점(CVE-2023-25136)을 트리거하는 개념 증명 익스플로잇으로, 사전 인증 패킷 조작을 통해 서비스 거부 충돌을 야기합니다.

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
저장소 보기
41113년 전Kitploit 검토 완료

CVE-2023-25136 개념 증명

개요

이것은 OpenSSH 9.1p1 이중 해제 취약점 CVE-2023-25136에 대한 DoS 개념 증명(PoC)입니다.
이 PoC는 이중 해제를 트리거하여 중단(abort) 충돌을 일으킵니다.
자세한 내용은 동봉된 블로그 게시물을 참조하십시오.

의존성

  • Python 3.6+
  • paramiko Python 라이브러리

사용법

  1. paramiko가 설치되어 있는지 확인하십시오:
root@kitploit:~
pip install paramiko

  1. VICTIM_IP를 취약한 OpenSSH 서버 IP에 맞게 변경하십시오.

  2. PoC를 실행하십시오:

root@kitploit:~
python cve-2023-25136.py
도구 다운로드