regreSSHion Exploit (PoC)

설명

이 저장소는 glibc 기반 Linux 시스템의 OpenSSH 서버(sshd)에서 발견된 취약점인 CVE-2024-6387(regreSSHion)을 대상으로 하는 익스플로잇을 포함합니다. 이 익스플로잇은 OpenSSH 신호 처리기의 경쟁 조건(race condition)을 이용하여 잠재적으로 루트 권한으로 원격 코드 실행을 유발합니다.

요구 사항

• glibc 기반 OpenSSH 서버가 있는 Linux 시스템(Ubuntu, Debian에서 테스트됨).
• gcc 컴파일러 설치.
• C 프로그램 컴파일 및 실행에 대한 기본적인 이해.
• 승인된 시스템에서만 이러한 익스플로잇을 테스트하거나 사용할 수 있는 권한.

사용 방법

1. 익스플로잇 컴파일:

   root@kitploit:~

   gcc -o regreSSHion exploit.c -lpthread
   

2. 익스플로잇 실행:

   root@kitploit:~

   ./regreSSHion <target_ip> <target_port>
   

   <target_ip>와 <target_port>를 취약한 OpenSSH 서버의 IP 주소와 포트로 교체하세요.

3. 출력 해석:

   • 터미널에서 익스플로잇 시도 및 피드백을 모니터링하세요.
   • 성공적인 익스플로잇을 위해 필요에 따라 타이밍 매개변수 또는 셸코드를 조정하세요.

셸코드 사용자 지정

exploit.c 파일의 셸코드를 사용자 지정하여 대상 시스템에서 다른 페이로드나 명령을 실행할 수 있습니다. 제공된 셸코드는 /bin/sh 셸을 생성하는 기본 예제입니다. 필요에 맞게 shellcode[] 배열을 수정하세요.

법적 고지

이 익스플로잇의 사용은 전적으로 사용자 본인의 책임입니다. 이 소프트웨어를 사용함으로써 다음 사항에 동의하게 됩니다:

• 귀하가 소유하거나 테스트에 대한 명시적 승인을 받은 시스템에서만 익스플로잇을 테스트할 수 있는 권한이 있습니다.
• 이 소프트웨어를 불법 활동에 사용하지 않습니다.
• 저자는 이 소프트웨어의 오용 또는 이로 인해 발생하는 어떠한 손해에 대해서도 책임을 지지 않습니다.
• 이 소프트웨어는 어떠한 종류의 보증이나 조건 없이 "있는 그대로" 제공됩니다.

참고: 이 익스플로잇의 무단 사용 또는 배포는 지역, 주 또는 연방법을 위반할 수 있습니다. 이 소프트웨어를 사용하거나 배포하기 전에 현지 법률 및 규정을 이해하고 준수하십시오.