regreSSHion エクスプロイト (PoC)

説明

このリポジトリには、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）における脆弱性CVE-2024-6387（regreSSHion）を標的としたエクスプロイトが含まれています。これはOpenSSHのシグナルハンドラにおける競合状態を悪用し、rootとしてのリモートコード実行につながる可能性があります。

必要条件

• glibcベースのOpenSSHサーバーが動作するLinuxシステム（Ubuntu、Debianでテスト済み）。
• gcc コンパイラがインストールされていること。
• Cプログラムのコンパイルと実行に関する基本的な理解。
• 許可されたシステムでのみこのようなエクスプロイトをテストまたは使用する権限があること。

使用方法

1. エクスプロイトのコンパイル:

   root@kitploit:~

   gcc -o regreSSHion exploit.c -lpthread
   

2. エクスプロイトの実行:

   root@kitploit:~

   ./regreSSHion <target_ip> <target_port>
   

   <target_ip> と <target_port> を、脆弱なOpenSSHサーバーのIPアドレスとポートに置き換えてください。