cve-2024-6387_AImade

CVE-2024-6387 测试代码介绍

简介

本文档介绍了一个用于测试 OpenSSH 中 CVE-2024-6387 漏洞的 Python 脚本。该漏洞是 SIGALRM 信号处理器中的竞态条件，可能在基于 glibc 的 Linux 系统上允许远程代码执行（RCE）。此脚本由人工智能生成，仅供教育和安全研究目的使用。

CVE-2024-6387 描述

• 标识符: CVE-2024-6387
• 描述: OpenSSH 中因 2020 年 10 月的代码更改而重新引入的竞态条件，允许攻击者在 SIGALRM 处理器中调用非异步信号安全函数。
• 影响: 在易受攻击的系统上以 root 权限远程执行代码。
• 受影响版本: OpenSSH 8.5p1 至 9.8p1。

脚本功能

该脚本尝试通过建立大量到目标 SSH 服务器的连接来触发竞态条件。每次尝试都会发送特制数据包，以测试时机并利用该漏洞。

注意

我并未测试它 !!!!!!!

但是你可以在此处找到关于该漏洞利用的更多信息：https://github.com/zgzhang/cve-2024-6387-poc/blob/main/regresshion.txt