jfrog-CVE-2023-25136-OpenSSH_Double-Free — 概念実証エクスプロイト：OpenSSH 9.1p1における二重解放の脆弱性（CVE-2023-25136）をトリガーし、事前認証パケット操作を介してサービス拒否クラッシュを引き起こす。 | Kitploit

共有

CVE-2023-25136 概念実証

概要

これはOpenSSH 9.1p1のダブルフリー脆弱性CVE-2023-25136のDoS概念実証です。
ダブルフリーをトリガーし、アボートクラッシュを引き起こします。
詳細な理解のために、付随するブログ記事で詳細をご確認ください。

依存関係

Python 3.6+
paramiko Pythonライブラリ

使用方法

paramikoがインストールされていることを確認します:

pip install paramiko

VICTIM_IPを脆弱なOpenSSHサーバーのIPに変更します。
PoCを実行します:

python cve-2023-25136.py

ツールをダウンロード