Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-25136 — This vulnerability is of the "double-free" type, which occurs during the processing of key exchange (KEX) algorithms in OpenSSH. A "double-free" vulnerability happens when memory that has already been freed is freed again. This issue can indirectly lead to remote code execution (RCE) by an attacker. | Kitploit
工具/GitHubGitHub/mrmtwoj/cve-2023-25136
Vulnerability AnalysisExploitationInformation GatheringNetwork SecurityPenetration TestingRemote Access Tool
GitHubmrmtwoj/cve-2023-25136

CVE-2023-25136

查看仓库
111年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

关于

This vulnerability is of the "double-free" type, which occurs during the processing of key exchange (KEX) algorithms in OpenSSH. A "double-free" vulnerability happens when memory that has already been freed is freed again. This issue can indirectly lead to remote code execution (RCE) by an attacker.

分享
网站

OpenSSH 脆弱性测试工具 - CVE-2023-25136

此仓库提供了一个用于测试 OpenSSH 9.0 和 9.1 版本中 CVE-2023-25136 漏洞的 概念验证（PoC）。该漏洞可能导致潜在的安全风险，此工具有助于识别服务器是否运行着存在漏洞的 OpenSSH 版本。

该工具会检查服务器上运行的 OpenSSH 版本，并提示是否受此漏洞影响。

特性

  • 检查 OpenSSH 版本 9.0 和 9.1，这些版本可能受 CVE-2023-25136 影响。
  • 易用的命令行界面，可测试单个或多个 SSH 服务器。
  • 支持通过代理服务器进行检查。
  • 提供详细的报告，针对受影响版本给出漏洞警告。
  • 支持从文件中读取服务器列表进行检查。

工作原理

该工具尝试与目标服务器建立 SSH 连接，并通过 ssh -V 命令获取 OpenSSH 版本。然后将其与已知存在漏洞的版本（9.0 和 9.1）进行比较，如果服务器受影响，则向用户发出警告。

测试目标

工具会检查以下目标的 OpenSSH 版本：

  • 单个目标：通过 IP 地址检查一个服务器。
  • 多个目标：从文本文件中提供服务器列表，检查多个目标。

开始使用

前提条件

  • 系统已安装 Python 3.x。
  • 需要 Paramiko 库来建立 SSH 连接。

安装

克隆此仓库：

root@kitploit:~
git clone https://github.com/mrmtwoj/CVE-2023-25136.git
cd CVE-2023-25136

使用方法

使用 -target 标志提供要测试的目标 IP 地址： python3 cve-2023-25136.py -target 192.168.1.100

root@kitploit:~
python3 cve-2023-25136.py -target <target-ip>
下载工具