mrk336/CVE-2025-27480

PoC

CVE-2025-27480 exposes a buffer overflow in OpenSSH 8.9p1 via a malformed SSH_USERAUTH packet. Attackers can inject shellcode and gain SYSTEM-level access, compromising bastion hosts and downstream CI/CD agents. The article includes sample exploit code and patching guidance

Exploit ansehen Quelle poc_in_githubAutor mrk336veröffentlicht 2025-09-03Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-27480US	—	12.6% (96th)	Exploit	2025-04-08
Use after free in Remote Desktop Gateway Service allows an unauthorized attacker to execute code over a network.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan