Exploit CVE-2024-22274

Questo repository contiene un exploit per CVE-2024-22274. L'exploit crea un nuovo utente su una macchina remota tramite SSH e fornisce una shell di root.

Requisiti

• Go (Golang) installato sulla tua macchina. Puoi scaricarlo da qui.
• Una macchina remota con accesso SSH.

Compilazione

1. Clona il repository:

   git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git
   cd CVE-2024-22274-RCE
   

2. Installa i pacchetti richiesti:

   go mod init cve-2024-22274
   go mod tidy
   go get golang.org/x/crypto/ssh
   go get golang.org/x/term
   

3. Compila il programma Go:

   go build -o cve-2024-22274-rce main.go
   

Utilizzo

1. Esegui il programma compilato:

   ./cve-2024-22274-rce
   

2. Segui le istruzioni:

   • Inserisci l'indirizzo host della macchina di destinazione.
   • Inserisci la porta SSH (predefinita 22).
   • Inserisci il nome utente SSH della macchina di destinazione.
   • Inserisci la password SSH della macchina di destinazione.
   • Inserisci il nuovo nome utente che vuoi creare.
   • Inserisci la nuova password per il nuovo utente.

3. Dopo la creazione dell'utente, otterrai una shell di root sulla macchina di destinazione. Puoi eseguire comandi come nuovo utente.

Esempio

[+] CVE-2024-22274 by Mustafa
[-] Enter host address: 192.168.0.100
[-] Enter port (default 22): 22
[-] Enter SSH username: root
[-] Enter SSH password: ********
[-] Enter new username: newuser
[-] Enter new password: ********
[+] Connected to 192.168.1.100 via SSH
[+] Created user newuser on 192.168.1.100
[+] Connected user newuser via SSH
[+] Root-shell# (type 'exit' to quit): 

Dichiarazione di non responsabilità Questo codice è solo a scopo educativo. Usalo in modo responsabile e solo su sistemi su cui hai il permesso di testare.

Licenza Questo progetto è concesso sotto licenza MIT - consulta il file LICENSE per i dettagli.