jocker2410/cve-2024-6387_pocاستغلال إثبات المفهوم لـ CVE-2024-6387، وهي حالة سباق في معالج الإشارات في خادم OpenSSH (sshd) على أنظمة Linux المعتمدة على glibc، مما يتيح تنفيذ التعليمات البرمجية عن بُعد كجذر (root).
يحتوي هذا المستودع على إثبات مفهوم (PoC) للثغرة CVE-2024-6387، التي تستهدف حالة سباق في معالج الإشارات في خادم OpenSSH (sshd) على أنظمة Linux المبنية على glibc. تسمح هذه الثغرة بتنفيذ كود عن بُعد بصلاحيات الجذر (root) من خلال استدعاء دوال غير آمنة للإشارات غير المتزامنة في معالج SIGALRM.
قم باستنساخ المستودع واستخدم:
git clone https://github.com/jocker2410/CVE-2024-6387_poc.git && cd CVE-2024-6387_poc
# adapt the ip-addr.list file and insert the appropriate IP address. Please note the spelling, you must either insert simple IPv4 addresses or with port separated by a colon.
python3 CVE-2024-6387_poc.py
🚀 اختبر نظامك الخاص فقط واستمتع به ;) 🚀