Exploit for CVE-2024-6387_PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-YASSDEV221608-CVE-2024-6387_POC
# 요약

이는 본질적으로 통계적 취약점입니다. 즉, 레이스 컨디션에서 승리하고 임의 코드를 성공적으로 실행하려면 많은 시도가 필요합니다. 공격자는 많은 장애물을 극복해야 한다고 Schwartz는 SecurityWeek에 말했습니다. "최상의 시나리오에서도 가장 잘 알려진 취약점은 악용하는 데 4시간 이상이 걸립니다."

OpenSSH 9.8 릴리스 노트에서 개발자들은 이 취약점이 glibc 기반 32비트 Linux 시스템에서만 확인되었으며 OpenBSD는 영향을 받지 않는다고 밝혔습니다.

# 환경 설정

환경은 Docker를 사용하여 설정됩니다.

## 1\. Dockerfile 작성

root@kitploit:~
    
    
    # 1.1. Writing the Dockerfile
    FROM i386/ubuntu:20.04
    ENV DEBIAN_FRONTEND=noninteractive
    RUN dpkg --add-architecture i386 && apt-get update && apt-get install -y \
        build-essential \
        wget \
        curl \
        libssl-dev:i386 \
        zlib1g-dev:i386
    RUN groupadd sshd && useradd -g sshd -s /bin/false sshd
    RUN wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.2p1.tar.gz && \
        tar -xzf openssh-9.2p1.tar.gz && \
        cd openssh-9.2p1 && \
        ./configure && make && make install
    RUN mkdir /var/run/sshd
    RUN echo 'root:password' | chpasswd
    RUN sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /usr/local/etc/sshd_config && \
        sed -i 's/#PasswordAuthentication yes/PasswordAuthentication yes/' /usr/local/etc/sshd_config && \
        echo 'MaxStartups 100:30:200' >> /usr/local/etc/sshd_config
    RUN echo '#!/bin/bash\n/usr/local/sbin/sshd -V' > /show_version.sh && \
        chmod +x /show_version.sh
    EXPOSE 22
    CMD ["/usr/local/sbin/sshd", "-D"]