CVE-2024-6387 regreSSHion

regreSSHion漏洞利用的概念验证Python脚本。版本0.2.1构建POC regreSSHion-green-banner

安装

git clone https://github.com/l-urk/CVE-2024-6387.git

cd CVE-2024-6387

pip3 install -r requirements.txt

python3 regreSSHion.py -h

用法

🔒 CVE-2024-6387 regreSSHion 远程代码执行漏洞利用脚本

usage: regreSSHion.py [-h] -i IP -p PORT [-t] [-c] [-d] [-r] [-x] [-y] [-z]

🔒 CVE-2024-6387 regreSSHion 远程代码执行漏洞利用脚本

options:
  -h, --help            显示此帮助信息并退出
  -i IP, --ip IP        目标SSH服务器IPv4（格式：-i 0.0.0.0）
  -p PORT, --port PORT  目标SSH服务器端口号（格式：-p 22）
  -t, --time            启用时间显示在所有日志输出上（格式：-t）
  -c, --clear           运行漏洞利用前清除屏幕（格式：-c）
  -d, --debug           启用查看运行时的DEBUG日志输出（格式：-d）
  -r, --repeat          启用重复利用直到RCE成功（格式：-r）
  -x, --skipssh         启用以跳过SSH握手（格式：-x）
  -y, --skipheap        启用以跳过堆解析（格式：-y）
  -z, --skipfinal       启用以跳过最终ID检查（格式：-z）

🔒 受影响的OpenSSH版本：1.2.2p1 ~ 4.4 和 8.5p1 ~ 9.8

🔒 联系方式：github.com/l-urk - x.com/l_urkk

CVE-2024-6387

最受欢迎

shellcode payload

shellcode payload 创建

shellcode payload 示例

send_socket.py