本包有ssl要求，适用于已经安装了openssl-1.1.1w版本的系统，安装方法: yum localinstall openssh-9.9p2-1.el7.x86_64.rpm openssh-server-9.9p2-1.el7.x86_64.rpm openssh-clients-9.9p2-1.el7.x86_64.rpm 只安装三个包就行了。 没有openssl-1.1.1w的可下载我上传资源里有。 openssh-9.9p2 rpm包主要适用于Red Hat Enterprise Linux（RHEL）6和7版本，以及CentOS 6和7版本的系统。该版本对OpenSSH进行了更新，并修复了两个中危安全漏洞，即CVE-2025-26465和CVE-2025-26466。这些漏洞的修补对于保护系统安全至关重要，因为OpenSSH是一种广泛使用的开源软件，它提供了安全的远程登录和其它网络服务功能。 为了确保系统的安全性，用户在安装该rpm包之前，需要确认系统已经安装了openssl-1.1.1w版本。这是因为新版本的OpenSSH可能依赖于特定版本的OpenSSL库，以确保加密通信的安全性和功能的完整性。如果用户的系统尚未安装该版本的openssl，可以通过下载提供的资源进行安装。 该rpm包实际上包含三个独立的rpm安装包，分别是用于安装OpenSSH服务的openssh-server、用于安装客户端工具的openssh-clients，以及一个基础包openssh，它包含了一些共用的文件和配置。用户可以通过yum命令的localinstall选项来安装这些rpm包。具体命令如下： yum localinstall openssh-9.9p2-1.el7.x86_64.rpm openssh-server-9.9p2-1.el7.x86_64.rpm openssh-clients-9.9p2-1.el7.x86_64.rpm 这条命令的作用是告诉yum工具，从本地文件系统中安装指定的rpm包，而不需要从远程仓库下载。这在某些情况下非常有用，比如在没有互联网连接的环境中，或者在用户想要安装某个特定版本的软件时。通过这种安装方式，用户可以确保自己的系统使用了包含重要安全修复的最新版本。 在处理rpm包时，用户还需注意，包管理工具通常会在安装前检查依赖关系，确保所有必要的软件包都已就绪。如果安装过程中发现缺失依赖，安装命令将会失败，提示用户缺少哪些包。因此，用户在安装OpenSSH之前应确保系统环境满足所有前置条件。 此外，因为这是一个安全更新，所以尽快安装该版本的OpenSSH以修补漏洞是非常推荐的，尤其是在公开网络环境中运行服务器的管理员。在安装新软件包之前，建议用户备份系统配置和重要数据，以防万一安装过程中出现问题。 由于rpm包的名字中包含版本信息（9.9p2-1.el7.x86_64），所以用户可以清楚地知道所安装软件的版本信息。这种命名约定有助于追踪安装在系统上的软件包的版本，特别是在多版本共存或需要精确控制软件版本的场景中。 openssh-9.9p2 rpm包的发布旨在加强系统远程访问的安全性，修补已知的安全漏洞，并且通过特定版本的openssl提供支持。用户需按照正确的安装步骤操作，确保系统的安全和稳定运行。管理员和用户应密切关注安全公告，及时安装安全更新，以防止潜在的安全威胁。

【CVE-2024-38077】深信服批量检测工具

Linux 内核CVE-2024-1086漏洞复现脚本。 在普通用户下，将文件上传后，chmod 777 exploit ，然后运行 ./exploit ，提权成功，输入id，可看到已经是root权限 。

信息中心 解析CVE ID并返回有关漏洞的信息。 为什么？ 的想法是创建一个浏览器扩展，以查找网页中的所有CVE ID，然后突出显示它们，在悬停时提供一个超链接和一个弹出对话框，以显示有关该漏洞的基本信息。 该项目包含逻辑部分，使您可以更轻松地将插件移植到不同的浏览器。 特征 斜接 微软

CVE截止到2020.4.20号的漏洞，整理不易，下载也简单，方便参考学习~~~~~~~~~~~~~~

Zerologon-CVE-2020-1472-master

JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149复现,该漏洞为 Java反序列化错误类型，存在于 Jboss 的 HttpInvoker 组件中的 ReadOnlyAccessFilter 过滤器中。该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 使用ysoserial.jar来复现生成序列化数据.将反弹的shell进行序列化。

Windows SMBv3 远程代码执行漏洞 (CVE-2020-0796 ).txtWindows SMBv3 远程代码执行漏洞 (CVE-2020-0796 ).txt

centos7内网服务器离线升级到最新openssh-9.3p1版本，最新版本截止到2023年5月 可用于centos7内网服务器无法链接互联网的升级，可以解决OpenSSH权限提升漏洞(CVE-2021-41617)、OpenSSH 资源管理错误漏洞(CVE-2023-25136)等openssh相关漏洞； 执行命令：yum localinstall openssh-* -y 查看版本：ssh -V

这里实现这个漏洞的复现。大家可以参考参考，这是老师要做的一个题目。