CVE-2024-6387 PoC

このBashスクリプトは、SSHバナーに基づいてサーバーが脆弱なバージョンのOpenSSHを実行しているかどうかを確認するために設計されています。SSHポートが開いているかどうかを検証し、バナー応答を調べて、既知の脆弱なバージョンと一致するかどうかを判断します。

使用方法

1. リポジトリをクローンする

git clone https://github.com/shamo0/CVE-2024-6387_PoC
cd CVE-2024-6387_PoC

2. スクリプトを実行する

check.sh <ip> [<ip> ...] [--port=<port>] [--timeout=<timeout>] [--file=<filename>]

出力

• サーバーが脆弱な場合、スクリプトは : vulnerable (running SSH version) と出力します。
• サーバーが脆弱でない場合、スクリプトは : not vulnerable (running SSH version) と出力します。
• SSHポートが閉じている場合、スクリプトは : closed と出力します。