## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XONOXITRON-REGRESSHION
# regreSSHion Exploit (PoC)
## ΠΠΏΠΈΡΠ°Π½ΠΈΠ΅
ΠΡΠΎΡ ΡΠ΅ΠΏΠΎΠ·ΠΈΡΠΎΡΠΈΠΉ ΡΠΎΠ΄Π΅ΡΠΆΠΈΡ ΡΠΊΡΠΏΠ»ΠΎΠΉΡ, Π½Π°ΡΠ΅Π»Π΅Π½Π½ΡΠΉ Π½Π° CVE-2024-6387 (regreSSHion), ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΡ Π² ΡΠ΅ΡΠ²Π΅ΡΠ΅ OpenSSH (sshd) Π½Π° Linux-ΡΠΈΡΡΠ΅ΠΌΠ°Ρ
Π½Π° ΠΎΡΠ½ΠΎΠ²Π΅ glibc. ΠΠ½ ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΠ΅Ρ ΡΠΎΡΡΠΎΡΠ½ΠΈΠ΅ Π³ΠΎΠ½ΠΊΠΈ Π² ΠΎΠ±ΡΠ°Π±ΠΎΡΡΠΈΠΊΠ΅ ΡΠΈΠ³Π½Π°Π»ΠΎΠ² OpenSSH, ΡΡΠΎ ΠΏΠΎΡΠ΅Π½ΡΠΈΠ°Π»ΡΠ½ΠΎ ΠΌΠΎΠΆΠ΅Ρ ΠΏΡΠΈΠ²Π΅ΡΡΠΈ ΠΊ ΡΠ΄Π°Π»Π΅Π½Π½ΠΎΠΌΡ Π²ΡΠΏΠΎΠ»Π½Π΅Π½ΠΈΡ ΠΊΠΎΠ΄Π° Ρ ΠΏΡΠ°Π²Π°ΠΌΠΈ root.

## Π’ΡΠ΅Π±ΠΎΠ²Π°Π½ΠΈΡ
* Linux-ΡΠΈΡΡΠ΅ΠΌΠ° Ρ OpenSSH-ΡΠ΅ΡΠ²Π΅ΡΠΎΠΌ Π½Π° ΠΎΡΠ½ΠΎΠ²Π΅ glibc (ΠΏΡΠΎΡΠ΅ΡΡΠΈΡΠΎΠ²Π°Π½ΠΎ Π½Π° Ubuntu, Debian).
* Π£ΡΡΠ°Π½ΠΎΠ²Π»Π΅Π½Π½ΡΠΉ ΠΊΠΎΠΌΠΏΠΈΠ»ΡΡΠΎΡ `gcc`.
* ΠΠ°Π·ΠΎΠ²ΠΎΠ΅ ΠΏΠΎΠ½ΠΈΠΌΠ°Π½ΠΈΠ΅ ΠΊΠΎΠΌΠΏΠΈΠ»ΡΡΠΈΠΈ ΠΈ Π·Π°ΠΏΡΡΠΊΠ° C-ΠΏΡΠΎΠ³ΡΠ°ΠΌΠΌ.
* Π Π°Π·ΡΠ΅ΡΠ΅Π½ΠΈΠ΅ Π½Π° ΡΠ΅ΡΡΠΈΡΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈΠ»ΠΈ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅ ΡΠ°ΠΊΠΈΡ
ΡΠΊΡΠΏΠ»ΠΎΠΉΡΠΎΠ² ΡΠΎΠ»ΡΠΊΠΎ Π½Π° Π°Π²ΡΠΎΡΠΈΠ·ΠΎΠ²Π°Π½Π½ΡΡ
ΡΠΈΡΡΠ΅ΠΌΠ°Ρ
.
## ΠΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅
1. **Π‘ΠΊΠΎΠΌΠΏΠΈΠ»ΠΈΡΡΠΉΡΠ΅ ΡΠΊΡΠΏΠ»ΠΎΠΉΡ:**
root@kitploit:~
gcc -o regreSSHion exploit.c -lpthread
2. **ΠΠ°ΠΏΡΡΡΠΈΡΠ΅ ΡΠΊΡΠΏΠ»ΠΎΠΉΡ:**
root@kitploit:~
./regreSSHion <target_ip> <target_port>