CVE-2024-6387 Доказательство концепции

Этот Bash-скрипт предназначен для проверки, работает ли на сервере уязвимая версия OpenSSH, на основе его SSH-баннера. Он проверяет, открыт ли SSH-порт, и анализирует ответ баннера, чтобы определить, соответствует ли он известным уязвимым версиям.

Использование

1. Клонируйте репозиторий

git clone https://github.com/shamo0/CVE-2024-6387_PoC
cd CVE-2024-6387_PoC

2. Запустите скрипт

check.sh <ip> [<ip> ...] [--port=<port>] [--timeout=<timeout>] [--file=<filename>]

Вывод

• Если сервер уязвим, скрипт выведет : уязвим (работает SSH версия).
• Если сервер не уязвим, скрипт выведет : не уязвим (работает SSH версия).
• Если SSH-порт закрыт, скрипт выведет : закрыт.