Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-26466 — O cliente e o servidor OpenSSH são vulneráveis a um ataque de DoS pré-autenticação entre as versões 9.5p1 a 9.9p1 (inclusive) que causa consumo de memória e CPU | Kitploit
Ferramentas/GitHubGitHub/rxerium/cve-2025-26466
Scanners de VulnerabilidadesAnálise de VulnerabilidadesExploraçãoSegurança de Rede
GitHubrxerium/cve-2025-26466

CVE-2025-26466

O cliente e o servidor OpenSSH são vulneráveis a um ataque de DoS pré-autenticação entre as versões 9.5p1 a 9.9p1 (inclusive) que causa consumo de memória e CPU

Ver Repositório
52há 11 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-26466

Como funciona este método de detecção?

Este modelo corresponde às seguintes versões vulneráveis:

root@kitploit:~
          - "SSH-2.0-OpenSSH_9.5p1"
          - "SSH-2.0-OpenSSH_9.6p1"
          - "SSH-2.0-OpenSSH_9.7p1"
          - "SSH-2.0-OpenSSH_9.8p1"
          - "SSH-2.0-OpenSSH_9.9p1"

Se houver correspondência, o host é considerado vulnerável ao CVE-2025-26466.

Como executo este script?

  1. Baixe o Nuclei aqui
  2. Copie o modelo para o seu sistema local
  3. Execute o seguinte comando: nuclei -u https://yourHost.com -t template.yaml

Referências

  • https://thehackernews.com/2025/02/new-openssh-flaws-enable-man-in-middle.html

Aviso Legal

Use por sua conta e risco, não serei responsável por atividades ilegais que você realizar em infraestrutura que não possui ou não tem permissão para escanear.

Contato

Sinta-se à vontade para entrar em contato comigo no Signal.

Baixar ferramenta