oz9un/sshole
¿Es de fiar?
Conviene mirarlo con calma antes de usarlo.
Avisos Revisa
Muy nuevo: se creó ayer. Espera un poco antes de instalarlo.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio hoy.
Licencia Bien
MIT: puedes usarlo gratis, también en un producto comercial. Conserva el aviso de licencia.
Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.
Qué es
Prueba de concepto y script de comprobación de un bypass de autenticación por contraseña en OpenSSH sobre musl libc. Las cuentas con '*' como contraseña pueden iniciar sesión con cualquier contraseña de más de 256 caracteres. Incluye un script de comprobación, un entorno de…
Para quién es
Administradores de sistemas e ingenieros de seguridad que ejecutan OpenSSH en distribuciones Linux basadas en musl, como Alpine, OpenWrt o Buildroot
Cómo usarlo
Pide a tu IA que lo instale
Pega esto en Claude, ChatGPT o tu asistente de programación.
Ayúdame a instalar y configurar oz9un/sshole en mi proyecto. Sigue su README: https://github.com/oz9un/sshole. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.
Curva de estrellas
En el radar
Su puesto entre los 100 primeros del radar, día a día, con el n.º 1 arriba. Los huecos son días en que estuvo fuera.
Logros
- Mejor puesto en RepoAlerts: n.º 100, el 6 nov 2026
Recibe alertas de repos como este
Te escribimos cuando algo de Infraestructura empiece a subir. Gratis, una vez por semana, solo lo que encaja.
Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad
Para quien mantiene el repo
Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.
[](https://repoalerts.com/repo/oz9un/sshole?ref=badge)Repos parecidos
- miilv/ya-station-root-shell
Prueba de concepto que aprovecha la clave de la autoridad intermedia de eMudhra comprometida públicamente para suplantar el backend de configuración de los altavoces inteligentes Yandex Station Mini 2
- S12cybersecurity/CredGuardRuntimeShutdown
Prueba de concepto en C que afirma desactivar Credential Guard de Windows en tiempo de ejecución y leer hashes NT de contraseñas desde la memoria de LSASS tras un inicio de sesión de prueba. Requiere
- dis0rder0x00/TrustedHive
Prueba de concepto de escalada local de privilegios para Windows 11 y Server 2025 que abusa de un método sin control de acceso del objeto COM de sesión CBS de TrustedInstaller, junto con uniones NTFS
- anomalyco/deadbolt
Un gestor de contraseñas descentralizado escrito en Rust. Los dispositivos se sincronizan directamente entre sí mediante iroh, y un nuevo dispositivo solo se une emparejándose desde uno que ya sea de
- aozorae/EdgeSSH
Espacio de trabajo WebSSH autoalojado que se ejecuta en Cloudflare Workers, con terminal SSH en el navegador, gestor de archivos SFTP, gestión de hosts y claves, monitorización de procesos del servido
- opentrap/opentrap
Espacio de trabajo de escritorio para Linux orientado a la auditoría de seguridad de aplicaciones web, con un proxy de interceptación, historial HTTP, Repeater, Intruder, Collaborator y un escáner bas