CVE-2025-26466 OpenSSH SSH2_MSG_PING DoS PoC

Disclaimer: Questo codice è destinato esclusivamente a scopi didattici e test di sicurezza autorizzati. Gli attacchi non autorizzati su sistemi di terzi sono illegali.

Vulnerabilità

CVE-2025-26466 è una vulnerabilità Denial-of-Service (DoS) pre-autenticazione in OpenSSH che consente di sovraccaricare un server SSH prima del completamento dello scambio di chiavi (Key Exchange).

Dettagli tecnici

Interessati: versioni di OpenSSH precedenti alla 9.9p2
Tipo: DoS pre-auth / Memory Leak
Sfruttamento: i pacchetti SSH2_MSG_PING vengono elaborati prima che venga stabilita la connessione crittografata

Il server accetta pacchetti SSH2_MSG_PING (Message Type 192) già durante l'handshake iniziale, senza che esista una connessione autenticata. Ciò comporta:

Memory leak
Sovraccarico della CPU
Denial of Service

Installazione

Requisiti

Python 3.6+
Linux/macOS/Windows con Python3

# Clonare il repository
git clone https://github.com/acidboonrs/cve-2025-26466-openssh-poc.git
cd cve-2025-26466-openssh-poc

# Permesso di esecuzione (opzionale)
chmod +x poc.py

Nessuna dipendenza aggiuntiva richiesta (solo libreria standard).

Utilizzo

Esempio di base

python3 poc.py 192.168.1.10

Con parametri personalizzati

python3 poc.py <host-destinazione> [porta] [thread] [ping]

Parametri:

<host-destinazione> - IP o hostname di destinazione (obbligatorio)
[porta] - Porta SSH (predefinita: 22)
[thread] - Numero di connessioni parallele (predefinito: 10)
[ping] - PING per connessione (predefinito: 500)

Esempi

# Predefinito: localhost, porta 22, 10 thread, 500 PING
python3 poc.py localhost

# Carico maggiore: 50 thread, 1000 PING
python3 poc.py 192.168.1.10 22 50 1000

# Porta personalizzata
python3 poc.py example.com 2222 20 800

Come funziona

Connessione TCP al server SSH
Scambio dei banner SSH (client/server)
Invio di SSH_MSG_KEXINIT (inizializzazione Key Exchange)
Punto critico: invece di attendere la risposta del server, i pacchetti SSH2_MSG_PING vengono immediatamente bufferizzati
Il multi-threading consente connessioni parallele per un carico maggiore
Il server viene portato in uno stato instabile → DoS

Rimedio

Aggiornamento a OpenSSH 9.9p2 o successivo
Filtraggio di rete per le porte SSH
Rate-limiting a livello di firewall
Monitoraggio di pattern anomali di connessioni SSH

Ulteriori informazioni

Licenza

Licenza MIT - vedi LICENSE per i dettagli

Divulgazione responsabile

Questo PoC viene pubblicato perché:

La CVE è pubblicamente documentata
Le patch sono disponibili
I dettagli completi della vulnerabilità sono già pubblici

Utilizza questo codice solo:

Per scopi didattici
Su sistemi propri per test
Con esplicita autorizzazione scritta del proprietario del sistema
In audit di sicurezza / penetration test autorizzati

Gli attacchi DoS non autorizzati sono punibili per legge!

Autore: Vollassiliz (voidcall.dev)
Creato: 2025-01-29

cve-2025-26466-openssh-poc

Più Popolari