Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-6387 — 针对基于glibc的Linux系统上OpenSSH服务器（sshd）中信号处理程序竞态条件的利用。 | Kitploit
工具/GitHubGitHub/sxlmnwb/cve-2024-6387
漏洞分析漏洞利用渗透测试远程访问工具二进制利用
GitHubsxlmnwb/cve-2024-6387

CVE-2024-6387

针对基于glibc的Linux系统上OpenSSH服务器（sshd）中信号处理程序竞态条件的利用。

查看仓库
22822年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-6387

OpenSSH 服务器（sshd）中的信号处理程序竞争条件

描述

针对基于glibc的Linux系统上OpenSSH服务器（sshd）中CVE-2024-6387信号处理程序竞争条件的利用程序。该漏洞允许以root身份远程执行代码，原因是在SIGALRM处理程序中调用了异步信号不安全的函数。

安装

$ make all

用法

$ ./exp <ip> <port>

利用详情

漏洞概要

该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞争条件：

  • 受影响版本 = [ 'SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10', 'SSH-2.0-OpenSSH_9.3p1 Ubuntu-3ubuntu3.6', 'SSH-2.0-OpenSSH_9.6p1 Ubuntu-3ubuntu13.3', 'SSH-2.0-OpenSSH_9.3p1 Ubuntu-1ubuntu3.6', 'SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u3', 'SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u3' ]
  • 利用方式: 由于存在漏洞的SIGALRM处理程序调用了异步信号不安全的函数，导致以root身份远程执行代码。
下载工具