Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2024-6387 — glibcベースのLinuxシステム上で、OpenSSHのサーバー(sshd)におけるシグナルハンドラの競合状態を標的とする。 | Kitploit
ツール/GitHubGitHub/sxlmnwb/cve-2024-6387
脆弱性分析エクスプロイトペネトレーションテストリモートアクセスツールバイナリエクスプロイト
GitHubsxlmnwb/cve-2024-6387

CVE-2024-6387

glibcベースのLinuxシステム上で、OpenSSHのサーバー(sshd)におけるシグナルハンドラの競合状態を標的とする。

リポジトリを見る
2282年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2024-6387

OpenSSHサーバー(sshd)におけるシグナルハンドラの競合状態

説明

CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー(sshd)のシグナルハンドラの競合状態を標的にします。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されるため、ルートとしてリモートコード実行が可能になります。

インストール

$ make all

使用法

$ ./exp <ip> <port>

エクスプロイト詳細

脆弱性概要

このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的にします:

  • 影響を受けるバージョン = [ 'SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10', 'SSH-2.0-OpenSSH_9.3p1 Ubuntu-3ubuntu3.6', 'SSH-2.0-OpenSSH_9.6p1 Ubuntu-3ubuntu13.3', 'SSH-2.0-OpenSSH_9.3p1 Ubuntu-1ubuntu3.6', 'SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u3', 'SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u3' ]
  • エクスプロイト: 脆弱なSIGALRMハンドラが非同期シグナル安全でない関数を呼び出すことにより、ルートとしてリモートコード実行が可能。
ツールをダウンロード