Exploit CVE-2024-22274

Este repositório contém um exploit para CVE-2024-22274. O exploit cria um novo usuário em uma máquina remota via SSH e, em seguida, fornece um shell root.

Requisitos

• Go (Golang) instalado em sua máquina. Você pode baixá-lo aqui.
• Uma máquina remota com acesso SSH.

Compilação

1. Clone o repositório:

   git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git
   cd CVE-2024-22274-RCE
   

2. Instale os pacotes necessários:

   go mod init cve-2024-22274
   go mod tidy
   go get golang.org/x/crypto/ssh
   go get golang.org/x/term
   

3. Compile o programa Go:

   go build -o cve-2024-22274-rce main.go
   

Uso

1. Execute o programa compilado:

   ./cve-2024-22274-rce
   

2. Siga as instruções:

   • Insira o endereço do host da máquina alvo.
   • Insira a porta SSH (padrão é 22).
   • Insira o nome de usuário SSH da máquina alvo.
   • Insira a senha SSH da máquina alvo.
   • Insira o novo nome de usuário que deseja criar.
   • Insira a nova senha para o novo usuário.

3. Após o usuário ser criado, você obterá um shell root na máquina alvo. Você pode executar comandos como o novo usuário.

Exemplo

[+] CVE-2024-22274 by Mustafa
[-] Enter host address: 192.168.0.100
[-] Enter port (default 22): 22
[-] Enter SSH username: root
[-] Enter SSH password: ********
[-] Enter new username: newuser
[-] Enter new password: ********
[+] Connected to 192.168.1.100 via SSH
[+] Created user newuser on 192.168.1.100
[+] Connected user newuser via SSH
[+] Root-shell# (type 'exit' to quit): 

Aviso Legal

Este código é apenas para fins educacionais. Use-o com responsabilidade e apenas em sistemas que você tem permissão para testar.

Licença

Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.