CVE-2024-6387-Updated-x64bit

Приватный x64 RCE эксплойт (Python) для CVE-2024-6387 [02.07.2024] от exploit.in

Репозиторий предоставляет рабочий вариант эксплойта уязвимости CVE-2024-6387 с поддержкой активного shell в реальном времени, многопоточности, ввода целей из файла и цветного вывода.

🔥 CVSS: 10/10

Описание

Эксплойт для CVE-2024-6387, нацеленный на состояние гонки в обработчике сигналов в сервере OpenSSH (sshd) на системах Linux на базе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за вызова функций, небезопасных для асинхронных сигналов, в обработчике SIGALRM.

Детали эксплойта

Эксплойт нацелен на состояние гонки в обработчике SIGALRM в sshd от OpenSSH, который вызывает функции, небезопасные для асинхронных сигналов. Это можно использовать для удаленного выполнения кода с правами root.

Zoomeye dork

app:"OpenSSH"

Уязвимые версии:

OpenSSH 8.5p1 до 9.8p1

Запуск