OpenSSH CVE-2024-6387 Exploit 🚀

Questo repository contiene uno script Python progettato per sfruttare la vulnerabilità di esecuzione remota di codice (RCE) in OpenSSH (CVE-2024-6387). Questa vulnerabilità coinvolge una condizione di gara (race condition) nel gestore dei segnali che può portare all'esecuzione di codice arbitrario, consentendo agli aggressori di ottenere accesso root. Questo proof-of-concept è inteso solo per scopi educativi.

Panoramica 📖

La CVE-2024-6387 di OpenSSH è una vulnerabilità critica causata da una regressione di un problema precedentemente risolto. Coinvolge una race condition nel gestore dei segnali che può essere sfruttata per eseguire codice arbitrario come root.

Caratteristiche 🌟

• Multithreading: aumenta le probabilità di vincere la race condition.
• Evento di successo: interrompe i tentativi una volta che l'exploit ha successo.
• Regolazioni temporali: perfeziona i tempi necessari per innescare la race condition.
• Supporto IPv4 e IPv6: gestisce indirizzi sia IPv4 che IPv6 per una maggiore compatibilità. oferchen
• Argomenti da riga di comando: consente una configurazione flessibile di IP target, porta, numero massimo di tentativi, numero di thread e indirizzo di base glibc. oferchen

Utilizzo 🚀

Prerequisiti

• Python 3.x

Esecuzione dell'Exploit

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/d0rb/CVE-2024-6387.git
   cd CVE-2024-6387-exploit
   

2. Esegui lo script:

   root@kitploit:~

   python exploit_cve_2024_6387.py <target_ip> <target_port> --max_attempts 10000 --num_threads 10 --glibc_base 0xb7400000
   

   Esempio:

   root@kitploit:~

   python exploit_cve_2024_6387.py 192.168.1.100 22 --max_attempts 10000 --num_threads 10 --glibc_base 0xb7400000
   

Spiegazione 🛠️

Migliorare la Race Condition

Per aumentare le possibilità di vincere la race condition, lo script utilizza il multithreading, che consente di effettuare più tentativi contemporaneamente. Ogni thread cerca di sfruttare la vulnerabilità, aumentando la probabilità di successo. Un evento di threading (success_event) viene utilizzato per segnalare quando l'exploit ha avuto successo, fermando tutti i tentativi successivi. Lo script regola anche leggermente i tempi dopo ogni tentativo per sincronizzarsi meglio con la race condition.

Crediti

Un ringraziamento speciale a Ofer Chen per i suoi preziosi contributi al miglioramento di questo script.

Dichiarazione di non responsabilità legale ⚠️

Questo exploit è solo a scopo educativo. L'uso non autorizzato su sistemi senza autorizzazione esplicita è illegale e non etico. Segui sempre le linee guida legali e ottieni l'autorizzazione esplicita prima di testare la sicurezza su qualsiasi sistema.

Contatti 📬

Per qualsiasi problema o richiesta, apri un issue su GitHub.

---

Rimani al sicuro e responsabile! 🔒💻