CVE-2024-6387

转载原文 CVE-2024-6387 - PoC 📜 描述 注意：此脚本是一个快速原型 PoC，可能会出现一些错误和 bug。 测试环境：Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 服务器中的远程未认证代码执行漏洞 在 OpenSSH 服务器 sshd 中发现了一个信号处理程序竞态条件：当客户端未在 LoginGraceTime 秒（默认 120 秒，旧版 OpenSSH 默认为 600 秒）内完成认证时，sshd 的 SIGALRM 处理程序会被异步调用。然而，该信号处理程序调用了多个非异步信号安全的函数，例如 syslog。 📁 目录 📖...