Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-6387-POC — regresshion 취약점의 개념 증명을 위한 포크 | Kitploit
도구/GitHubGitHub/particle99/cve-2024-6387-poc
Vulnerability AnalysisExploitationPenetration TestingLearning & EducationBinary Exploitation
GitHubparticle99/cve-2024-6387-poc

CVE-2024-6387-POC

regresshion 취약점의 개념 증명을 위한 포크

저장소 보기
22년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

OpenSSH CVE-2024-6387 취약점 악용 🚀

OpenSSH(CVE-2024-6387)의 원격 코드 실행(RCE) 취약점을 악용하도록 설계된 Python 스크립트입니다. 이 취약점은 신호 핸들러의 조건과 관련되어 있어 임의 코드 실행으로 이어질 수 있으며, 공격자가 루트 액세스 권한을 얻을 수 있습니다. 이는 개념 증명(PoC)이며 교육 목적으로만 제공됩니다.

개요 📖

OpenSSH의 CVE-2024-6387은 심각한 취약점입니다. 이는 핸들러의 조건과 관련되어 있으며, 루트 권한으로 임의 코드를 실행하도록 악용될 수 있습니다.

기능 🌟

  • 멀티스레딩: 성공 확률을 높입니다.
  • 성공 시 이벤트: 악용 성공 후 중지합니다.
  • 시간 조정: 타이밍을 미세 조정합니다.

사용 방법 🚀

요구 사항

  • Python 3.x
  1. 저장소 클론:

    root@kitploit:~
    git clone https://github.com/k4t3pr0/CVE-2024-6387-POC.git
    cd CVE-2024-6387-POC
    
  2. 스크립트 실행:

    root@kitploit:~
    python Exploit_2024_6387.py
    

설명 🛠️

속도 개선

스크립트는 멀티스레딩을 사용하여 여러 스레드가 동시에 실행되도록 합니다. 각 스레드는 취약점 악용을 시도하여 성공 가능성을 높입니다. 스레드 이벤트(success_event)는 악용이 성공했을 때 신호를 보내 다른 모든 시도를 중지하는 데 사용됩니다. 또한 스크립트는 더 나은 동기화를 위해 매번 타이밍을 조정합니다.

법적 고지 ⚠️

이 악용 도구는 교육 목적으로만 제공됩니다. 명시적 허가 없이 시스템에서 무단 사용하는 것은 불법이며 비윤리적입니다. 항상 법적 지침을 준수하고 모든 시스템에서 보안 테스트를 수행하기 전에 명시적 허가를 받으십시오.

연락처 📬

문제나 질문이 있으시면 GitHub에서 이슈를 열어 주세요.


항상 안전하고 책임감 있게 행동하세요! 🔒💻

도구 다운로드