CVE-2024-6387 PoC

Ce script Bash est conçu pour vérifier si un serveur exécute une version vulnérable d'OpenSSH en se basant sur sa bannière SSH. Il vérifie si le port SSH est ouvert et examine la réponse de la bannière pour déterminer si elle correspond à une version vulnérable connue.

Utilisation

1. Cloner le dépôt

git clone https://github.com/shamo0/CVE-2024-6387_PoC
cd CVE-2024-6387_PoC

2. Exécuter le script

check.sh <ip> [<ip> ...] [--port=<port>] [--timeout=<timeout>] [--file=<filename>]

Sortie

• Si le serveur est vulnérable, le script affichera : vulnerable (running SSH version).
• Si le serveur n'est pas vulnérable, il affichera : not vulnerable (running SSH version).
• Si le port SSH est fermé, il affichera : closed.