CVE-2024-6387-Exploit-POC

このリポジトリには、脆弱なバージョンのOpenSSHを実行しているSSHサーバー上のCVE-2024-6387脆弱性を悪用するためのProof of Concept（POC）が含まれています。

POCとは？

POC（Proof of Concept）とは、セキュリティ脆弱性の悪用を、制御された再現可能な方法で実証するプログラムまたはスクリプトです。その主な目的は、脆弱性が存在し、悪意のあるコードを実行したり、影響を受けるシステム上で不正な操作を行ったりするために悪用され得ることを示すことです。

POCの仕組み

このリポジトリ内のPOCは、SSHサーバー上のCVE-2024-6387脆弱性を悪用するように設計されています。以下では、コードの各部分がどのように機能するかを簡単に説明します。

コード構造

CVE-2024-6387.py: このファイルにはPOCのメインコードが含まれています。ここでは、SSHサーバーへの接続を確立し、サーバーのヒープを操作する特定のパケットを送信し、応答時間を測定し、サーバー上のレースコンディションを悪用するための関数が定義されています。

主な関数:

setup_connection(ip, port): リモートサーバーとのTCP/IP接続を確立します。 send_packet(sock, packet_type, data): リモートサーバーにパケットを送信します。 perform_ssh_handshake(sock): 完全なSSHハンドシェイクを実行します。 prepare_heap(sock): 脆弱性を悪用するための特定のパケットでサーバーのヒープを準備します。 time_final_packet(sock, parsing_time): サーバーの最終応答時間を測定します。 attempt_race_condition(sock, parsing_time, glibc_base): SSHサーバー上のレースコンディションを悪用しようとします。 perform_exploit(ip, port): 複数のglibcベースアドレスを試しながら完全なエクスプロイトを実行します。 使用方法

設定: 悪用対象のSSHサーバーを指定するために、exploit.py ファイル内の ip 変数と port 変数を変更してください。

実行: CVE-2024-6387.py スクリプトを実行してください。エクスプロイトが成功すると、脆弱性が正常に悪用されたことを示すメッセージが表示されます。