CVE-2024-6387
Openssh : regresshion - une condition de concurrence dans ssh permet une exécution de code à distance et un déni de service
- Publié
- 1 juil. 2024
- Mise à jour
- 15 oct. 2026
- Attribution de CNA
- redhat
- Preuve observée
- 22 avr. 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,9 %
- Date du modèle
- 27 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une régression de sécurité (CVE-2006-5051) a été découverte dans le serveur OpenSSH (sshd). Il existe une condition de course qui peut amener sshd à gérer certains signaux de manière non sécurisée. Un attaquant distant non authentifié pourrait être en mesure de la déclencher en ne parvenant pas à s'authentifier dans un délai déterminé.
Sources
- regreSSHiveExploit
Exploit SSH réécrit pour CVE-2024-6387 (regreSSHion)
- cve-2024-6387-pocExploit
une condition de course dans le gestionnaire de signaux du serveur OpenSSH (sshd)
- checker-CVE-2024-6387Scanner
Scanner Python qui vérifie les hôtes pour la vulnérabilité regreSSHion d'OpenSSH (CVE-2024-6387)
- cve-2024-6387-pocExploit
PoC 32 bits pour CVE-2024-6387 — miroir de l'original 7etsuo/cve-2024-6387-poc
- CVE-2024-6387-OpenSSH-AnalysisInformationnel
Analyse de sécurité et rapport sur la vulnérabilité OpenSSH CVE-2024-6387, y compris les détails de la vulnérabilité, l'évaluation CVSS et les recommandations d'atténuation.
- OpenSSH-CVE-2024-6387-FixCorrectif
Un script Bash pour atténuer la vulnérabilité CVE-2024-6387 dans OpenSSH en offrant une option pour passer à une version sécurisée ou appliquer un contournement temporaire. Ce dépôt aide à sécuriser les systèmes contre les risques potentiels d'exécution de code à distance associés aux versions OpenSSH affectées.
- CVE-2024-6387-poc-1Scanner
CVE-2024-6387, également connue sous le nom de RegreSSHion, est une vulnérabilité de haute sévérité trouvée dans les serveurs OpenSSH (sshd) fonctionnant sur des systèmes Linux basés sur glibc. Il s'agit d'une régression d'une vulnérabilité précédemment corrigée (CVE-2006-5051), ce qui signifie que le problème a été réintroduit dans les versions plus récentes d'OpenSSH.
- CVE-2024-6387Scanner
Scanner massif de vulnérabilités OpenSSH RCE
- CVE-2024-6387Exploit
Exploit Python multithreadé pour la vulnérabilité RCE CVE-2024-6387 d'OpenSSH, exploitant une condition de course au niveau du gestionnaire de signaux pour obtenir un accès root sur les systèmes cibles.
Exploit de preuve de concept pour CVE-2024-6387, une condition de concurrence dans le gestionnaire de signaux du serveur sshd d'OpenSSH, permettant l'exécution de code à distance.
- CVE-2024-6387-analysisRecherche
Rapport d'analyse et script de détection de la vulnérabilité de course de signaux OpenSSH CVE-2024-6387 (regreSSHion)
Ce script Python vérifie la présence de la vulnérabilité CVE-2024-6387 dans les serveurs OpenSSH. Il prend en charge plusieurs adresses IP, URLs, plages CIDR et ports. Le script peut également lire les adresses à partir d'un fichier.
- Article-RegreSSHion-CVE-2024-6387Informationnel
Analyse technique et documentation de CVE-2024-6387, une vulnérabilité critique d'exécution de code à distance dans OpenSSH, détaillant les vecteurs d'exploitation et les stratégies d'atténuation pour les administrateurs système.
Ce script Python vérifie la vulnérabilité CVE-2024-6387 dans les serveurs OpenSSH. Il prend en charge plusieurs adresses IP, URL, plages CIDR et ports. Le script peut également lire des adresses à partir d'un fichier.
Exploit de preuve de concept pour CVE-2024-6387, une condition de course dans le gestionnaire de signaux du serveur OpenSSH (sshd) sur les systèmes Linux basés sur glibc, permettant l'exécution de code à distance en tant que root.
- CVE-2024-6387Exploit
Exploit et scanner pour CVE-2024-6387 (regreSSHion) dans OpenSSH. Comprend la détection, l'exploitation RCE et la génération de shellcode pour les tests de pénétration autorisés et les environnements de laboratoire.
- CVE-2024-6387Exploit
Vulnérabilité d'exécution de code à distance non authentifiée dans le serveur OpenSSH (CVE-2024-6387)
Exploit de preuve de concept pour CVE-2024-6387 ciblant la manipulation d'adresses glibc pour parvenir à une exécution de code à distance.
- CVE-2024-6387Exploit
PoC - Vulnérabilité d'exécution de code à distance non authentifiée dans le serveur OpenSSH (Scanner et Exploit)
- CVE-2024-6387Exploit
Exploit de preuve de concept basé sur Python pour CVE-2024-6387 (OpenSSH regreSSHion) ciblant les systèmes Linux 32 bits basés sur glibc via la manipulation du tas et une condition de concurrence.
MIROIR du PoC original 32 bits pour CVE-2024-6387 « regreSSHion » par 7etsuo/cve-2024-6387-poc
- CVE-2024-6387Exploit
Script Python de preuve de concept pour l'exploit regreSSHion.
- CVE-2024-6387Scanner
regreSSHion est un outil de sécurité conçu pour tester les vulnérabilités liées à CVE-2024-6387, en se concentrant spécifiquement sur l'exploitation SSH et l'accès à distance.
- CVE-2024-6387-Exploit-POCExploit
Preuve de concept d'exploit pour CVE-2024-6387 ciblant les serveurs OpenSSH vulnérables via la manipulation du tas et une condition de concurrence pour parvenir à une exécution de code à distance.
- CVE-2024-6387-checkherScanner
Script Python léger pour vérifier les systèmes pour la vulnérabilité CVE-2024-6387, permettant une identification rapide des hôtes affectés pour une remédiation.
- CVE-2024-6387fixshellCorrectif
Script bash automatisé pour corriger CVE-2024-6387 en compilant et installant OpenSSH 9.8p1 depuis les sources sur les systèmes Debian/Ubuntu.
- Test_CVE-2024-6387Scanner
Test_CVE-2024-6387 est un outil léger et efficace conçu pour identifier les serveurs exécutant des versions vulnérables d'OpenSSH.
- CVE-2024-6387-nmapScanner
CVE-2024-6387-nmap
- CVE-2024-6387-POCExploit
fork pour une preuve de concept de la vulnérabilité regresshion
- CVE-2024-6387Exploit
Preuve de concept d'exploitation pour CVE-2024-6387 (regreSSHion) ciblant l'exécution de code à distance non authentifiée dans le serveur OpenSSH via une condition de course dans le gestionnaire de signaux. Inclut la numérisation, l'exploitation et la génération de shell inversé.
- CVE-2024-6387-Updated-x64bitExploit
Exploit RCE x64 privé pour CVE-2024-6387 [02.07.2024] de exploit.in
Analyse technique et preuve de concept pour CVE-2024-6387, une condition de course dans la gestion des signaux d'OpenSSH permettant une exécution de code à distance non authentifiée en tant que root sur les systèmes Linux basés sur glibc.
- CVE-2024-6387-templateScanner
Vérificateur rapide de regreSSHion (basé sur la version du logiciel) pour nuclei CVE-2024-6387
- CVE-2024-6387_PoCScanner
Script pour vérifier CVE-2024-6387 (regreSSHion)
- CVE-2024-6387Scanner
Scanner de vulnérabilités basé sur les bannières SSH pour la détection de CVE-2024-6387, avec analyse multithread, barre de progression et sortie à code couleur pour une évaluation rapide du réseau.
- CVE-2024-6387Exploit
Ciblant une condition de concurrence dans un gestionnaire de signaux du serveur OpenSSH (sshd) sur les systèmes Linux basés sur glibc.
- CVE-2024-6387Exploit
Exploit SSH pour CVE-2024-6387 : RCE dans le serveur OpenSSH, sur les systèmes Linux basés sur glibc
- cve-2024-6387-pocExploit
Exploit pour CVE-2024-6387 ciblant une condition de course dans le gestionnaire de signaux d'OpenSSH sshd sur les systèmes Linux basés sur glibc, permettant l'exécution de code à distance en tant que root.
- regreSSHionPoC
Ceci est un POC que j'ai écrit pour CVE-2024-6387
- CVE-2024-6387Scanner
CVE-2024-6387 : Outil de détection de vulnérabilités pour regreSSHion — Exécution de code à distance non authentifiée dans le serveur OpenSSH
- CVE-2024-6387Exploit
CVE-2024-6387 POC (Actuellement en cours de modification)
- regreSSHionExploit
CVE-2024-6387 (regreSSHion) Exploit (PoC), une vulnérabilité dans le serveur OpenSSH (sshd) sur les systèmes Linux basés sur glibc.
- CVE-2024-6387Exploit
Exploit Python pour CVE-2024-6387 (condition de course du gestionnaire de signaux OpenSSH) ciblant les systèmes Linux 32 bits basés sur glibc, avec concurrence multi-thread et grooming du tas pour réaliser une exécution de code à distance.
- CVE-2024-6387_PoCExploit
Scanne et exploite CVE-2024-6387 (regreSSHion) dans les serveurs OpenSSH. Dispose d'un scan multi-thread, de la récupération de bannière, de la détection du temps de grâce et d'un mode d'exploitation avec payload de shell inversé.
une condition de course dans le gestionnaire de signaux du serveur OpenSSH (sshd)
- cve-2024-6387_hasshDétection
Empreintes HASSH pour identifier les serveurs OpenSSH potentiellement vulnérables à CVE-2024-6387 (regreSSHion).
- sentinelsshScanner
SentinelSSH est un scanner de vulnérabilités SSH avancé et haute performance écrit en Go. Il est spécialement conçu pour détecter la vulnérabilité CVE-2024-6387 dans les serveurs OpenSSH dans divers environnements réseau.
- CVE-2024-6387Scanner
Script bash d'une ligne pour vérifier si un serveur est vulnérable à CVE-2024-6387, en utilisant curl pour récupérer et exécuter un script de vérification à distance.
- ssh_exploiter_CVE-2024-6387Exploit
CVE-2024-6387 avec scanner IP automatique et exploitation automatique
- ssh_poc2024Exploit
Un exploit pour CVE-2024-6387, ciblant une condition de course dans le gestionnaire de signaux du serveur OpenSSH
- test_for6387PoC
code de test pour CVE-2024-6387
Modèle Nuclei pour détecter les serveurs OpenSSH vulnérables à CVE-2024-6387 (regreSSHion) en vérifiant la version du logiciel.
- regression-scannerScanner
Utilisé pour détecter les serveurs SSH vulnérables à CVE-2024-6387. Vol éhonté de https://github.com/bigb0x/CVE-2024-6387 en utilisant ChatGPT pour traduire le code en PHP.
- cve-2024-6387-pocExploit
Exploit pour CVE-2024-6387, une condition de concurrence dans un gestionnaire de signal dans OpenSSH sshd, permettant l'exécution de code à distance en tant que root sur les systèmes Linux basés sur glibc.
Script d'exploit de preuve de concept pour CVE-2024-6387, une vulnérabilité critique d'exécution de code à distance non authentifiée dans OpenSSH. Conçu pour les tests de sécurité et la vérification pédagogique.
SSHd cve-2024-6387-poc
Preuve de concept d'exploitation d'exécution de code à distance pour CVE-2024-6387 dans OpenSSH, démontrant la vulnérabilité avec une implémentation minimale en C.
Exploit PoC pour CVE-2024-6387 (OpenSSH regreSSHion), ciblant la condition de course du gestionnaire de signaux de sshd pour l'exécution de code à distance sur les systèmes Linux glibc.
Script Python pour tester la vulnérabilité de condition de course CVE-2024-6387 dans OpenSSH, permettant l'exécution de code à distance sur les systèmes Linux basés sur glibc à des fins de recherche en sécurité et d'éducation.
Exploit de preuve de concept pour CVE-2024-6387, une vulnérabilité d'exécution de code à distance. Fournit un outil d'exploitation ciblé pour les tests de sécurité et la vérification des vulnérabilités.
Preuve de concept d'exploitation pour CVE-2024-6387, une vulnérabilité d'exécution de code à distance dans le serveur OpenSSH, démontrant des techniques d'exploitation pour la recherche en sécurité.
- regreSSHion-CVE-2024-6387Exploit
CVE-2024-6387
- CVE-2024-6387Exploit
开箱即用的AK47
- NoregresshExploit
CVE-2024-6387 et plus - Vérificateur et Exploiteur - Prise en charge de Reverse/Bind-Shell. À des fins éducatives uniquement.
PoC d'exécution de code à distance SSH CVE-2024-6387
Preuve de concept de l'exploit pour CVE-2024-6387, une condition de course dans le gestionnaire de signaux du sshd d'OpenSSH, permettant l'exécution de code à distance sur des serveurs vulnérables.
- openssh-cve-2024-6387.shExploit
openssh-cve-2024-6387.sh
- CVE-2024-6387-exploitScanner
Exploit pour CVE-2024-6387
- CVE-2024-6387_CheckerDétection
Nuclei template pour détecter CVE-2024-6387. Toutes les dernières versions corrigées sont exclues.
Milad karimi · linux · 22 avr. 2025
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.