Skip to content

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类

Loading categories

cve-2024-6387-poc — OpenSSH服务器(sshd)中的一个信号处理器竞争条件 | Kitploit

GitHub/7etsuo/cve-2024-6387-poc

漏洞分析漏洞利用渗透测试远程访问工具二进制利用

7etsuo/cve-2024-6387-poc

cve-2024-6387-poc

OpenSSH服务器(sshd)中的一个信号处理器竞争条件

112年前

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

分享

cve-2024-6387-poc

OpenSSH服务器（sshd）中的一个信号处理程序竞态条件

7etsuo

描述

针对CVE-2024-6387的利用程序，瞄准基于glibc的Linux系统上OpenSSH服务器（sshd）中的一个信号处理程序竞态条件。由于SIGALRM处理程序调用了异步信号不安全函数，该漏洞允许以root身份远程执行代码。

利用详情

漏洞摘要

该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞态条件：

受影响版本：OpenSSH 8.5p1 至 9.8p1。
利用：因易受攻击的SIGALRM处理程序调用异步信号不安全函数，导致以root身份远程执行代码。