CVE-2024-6387 PoC

이 Bash 스크립트는 SSH 배너를 기반으로 서버가 취약한 버전의 OpenSSH를 실행 중인지 확인하도록 설계되었습니다. SSH 포트가 열려 있는지 확인하고 배너 응답을 검사하여 알려진 취약한 버전과 일치하는지 판단합니다.

사용법

1. 저장소 클론

git clone https://github.com/shamo0/CVE-2024-6387_PoC
cd CVE-2024-6387_PoC

2. 스크립트 실행

check.sh <ip> [<ip> ...] [--port=<port>] [--timeout=<timeout>] [--file=<filename>]

출력

• 서버가 취약한 경우, 스크립트는 : vulnerable (running SSH version)라고 출력합니다.
• 서버가 취약하지 않은 경우, 스크립트는 : not vulnerable (running SSH version)라고 출력합니다.
• SSH 포트가 닫혀 있으면, 스크립트는 : closed라고 출력합니다.