Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
cve-2024-6387-poc — مرآة من PoC الأصلي 32-بت لـ CVE-2024-6387 "regreSSHion" بواسطة 7etsuo/cve-2024-6387-poc | Kitploit
أدوات/GitHubGitHub/lflare/cve-2024-6387-poc
تحليل الثغرات الأمنيةالاستغلالاختبار الاختراقأداة الوصول عن بعداستغلال الملفات الثنائية
GitHublflare/cve-2024-6387-poc

cve-2024-6387-poc

مرآة من PoC الأصلي 32-بت لـ CVE-2024-6387 "regreSSHion" بواسطة 7etsuo/cve-2024-6387-poc

عرض المستودع
1294011منذ 2 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

cve-2024-6387-poc

حالة سباق في معالج الإشارات بخادم OpenSSH (sshd)

  • 7etsuo

الوصف

استغلال لثغرة CVE-2024-6387، يستهدف حالة سباق في معالج الإشارات بخادم OpenSSH (sshd) على أنظمة Linux المبنية على glibc. تسمح الثغرة بتنفيذ تعليمات برمجية عن بُعد بصلاحيات الجذر (root) بسبب استدعاء دوال غير آمنة للإشارات غير المتزامنة (async-signal-unsafe) داخل معالج SIGALRM.

تفاصيل الاستغلال

ملخص الثغرة

يستهدف الاستغلال حالة السباق في معالج SIGALRM داخل خدمة sshd في OpenSSH:

  • الإصدارات المتأثرة: OpenSSH 8.5p1 إلى 9.8p1.
  • الاستغلال: تنفيذ تعليمات برمجية عن بُعد بصلاحيات الجذر (root) بسبب استدعاء معالج SIGALRM الثغري لدوال غير آمنة للإشارات غير المتزامنة.
تنزيل الأداة