此仓库包含针对 CVE-2024-6387 漏洞的 PoC,该漏洞针对基于 glibc 的 Linux 系统上 OpenSSH 服务器(sshd)中的信号处理器竞争条件。该漏洞通过调用 SIGALRM 处理器中异步信号不安全的函数,允许以 root 权限远程执行代码。
克隆该仓库并使用:
git clone https://github.com/jocker2410/CVE-2024-6387_poc.git && cd CVE-2024-6387_poc
# adapt the ip-addr.list file and insert the appropriate IP address. Please note the spelling, you must either insert simple IPv4 addresses or with port separated by a colon.
python3 CVE-2024-6387_poc.py
🚀 仅测试你自己的系统,尽情享受吧 ;) 🚀