regreSSHion Exploit (PoC)

Beschreibung

Dieses Repository enthält einen Exploit, der CVE-2024-6387 (regreSSHion) angreift, eine Schwachstelle im OpenSSH-Server (sshd) auf glibc-basierten Linux-Systemen. Er nutzt eine Race Condition im Signalhandler von OpenSSH aus, die möglicherweise zu Remote-Codeausführung als Root führt.

Voraussetzungen

• Linux-System mit glibc-basiertem OpenSSH-Server (getestet auf Ubuntu, Debian).
• gcc-Compiler installiert.
• Grundlegendes Verständnis für das Kompilieren und Ausführen von C-Programmen.
• Erlaubnis, solche Exploits nur auf autorisierten Systemen zu testen oder zu verwenden.

Verwendung

1. Exploit kompilieren:

   root@kitploit:~

   gcc -o regreSSHion exploit.c -lpthread
   

2. Exploit ausführen:

   root@kitploit:~

   ./regreSSHion <target_ip> <target_port>
   

   Ersetzen Sie <target_ip> und <target_port> durch die IP-Adresse und den Port des verwundbaren OpenSSH-Servers.

3. Ausgabe interpretieren:

   • Überwachen Sie das Terminal auf Exploit-Versuche und Rückmeldungen.
   • Passen Sie Timing-Parameter oder Shellcode bei Bedarf an, um den Exploit erfolgreich auszuführen.

Shellcode-Anpassung

Sie können den Shellcode in der Datei exploit.c anpassen, um unterschiedliche Payloads oder Befehle auf dem Zielsystem auszuführen. Der bereitgestellte Shellcode ist ein einfaches Beispiel, das eine /bin/sh-Shell startet. Ändern Sie das shellcode[]-Array, um es an Ihre spezifischen Anforderungen anzupassen.

Rechtlicher Hinweis

Die Nutzung dieses Exploits erfolgt auf eigene Gefahr. Durch die Verwendung dieser Software erklären Sie sich damit einverstanden, dass:

• Sie die Erlaubnis haben, den Exploit auf Systemen zu testen, die Ihnen gehören oder für die Sie ausdrücklich zur Durchführung von Tests autorisiert wurden.
• Sie diese Software nicht für illegale Aktivitäten verwenden werden.
• Die Autoren nicht für eine missbräuchliche Verwendung dieser Software oder für dadurch verursachte Schäden verantwortlich sind.
• Diese Software wird "wie besehen" ohne Gewährleistungen oder Bedingungen jeglicher Art bereitgestellt.

Hinweis: Die unbefugte Verwendung oder Verbreitung dieses Exploits kann gegen lokale, staatliche oder bundesrechtliche Gesetze verstoßen. Machen Sie sich vor der Verwendung oder Verbreitung dieser Software mit Ihren lokalen Gesetzen und Vorschriften vertraut und halten Sie diese ein.