CVE-2024-6387 PoC

Este script de Bash está diseñado para comprobar si un servidor está ejecutando una versión vulnerable de OpenSSH basándose en su banner SSH. Verifica si el puerto SSH está abierto y examina la respuesta del banner para determinar si coincide con alguna versión vulnerable conocida.

Uso

1. Clona el repositorio

git clone https://github.com/shamo0/CVE-2024-6387_PoC
cd CVE-2024-6387_PoC

2. Ejecuta el script

check.sh <ip> [<ip> ...] [--port=<port>] [--timeout=<timeout>] [--file=<filename>]

Salida

• Si el servidor es vulnerable, el script imprimirá : vulnerable (versión SSH en ejecución).
• Si el servidor no es vulnerable, imprimirá : no vulnerable (versión SSH en ejecución).
• Si el puerto SSH está cerrado, imprimirá : cerrado.