CVE-2024-6387 PoC

यह Bash स्क्रिप्ट यह जाँचने के लिए डिज़ाइन की गई है कि कोई सर्वर अपने SSH बैनर के आधार पर OpenSSH के किसी कमजोर संस्करण को चला रहा है या नहीं। यह जाँचता है कि SSH पोर्ट खुला है या नहीं और बैनर प्रतिक्रिया की जाँच करके यह निर्धारित करता है कि यह किसी ज्ञात कमजोर संस्करण से मेल खाता है या नहीं।

उपयोग

1. रिपॉजिटरी क्लोन करें

git clone https://github.com/shamo0/CVE-2024-6387_PoC
cd CVE-2024-6387_PoC

2. स्क्रिप्ट चलाएँ

check.sh <ip> [<ip> ...] [--port=<port>] [--timeout=<timeout>] [--file=<filename>]

आउटपुट

• यदि सर्वर कमजोर है, तो स्क्रिप्ट प्रिंट करेगी : vulnerable (SSH संस्करण चला रहा है)।
• यदि सर्वर कमजोर नहीं है, तो यह प्रिंट करेगी : not vulnerable (SSH संस्करण चला रहा है)।
• यदि SSH पोर्ट बंद है, तो यह प्रिंट करेगी : closed।