## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-N1CKS0N-TEST_CVE-2024-6387
# CVE-2024-6387
## ЁЯУЬ рд╡рд┐рд╡рд░рдг
CVE-2024-6387_Check рдПрдХ рд╣рд▓реНрдХрд╛ рдФрд░ рдХреБрд╢рд▓ рдЙрдкрдХрд░рдг рд╣реИ рдЬреЛ OpenSSH рдХреЗ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╕рдВрд╕реНрдХрд░рдгреЛрдВ рдХреЛ рдЪрд▓рд╛рдиреЗ рд╡рд╛рд▓реЗ рд╕рд░реНрд╡рд░реЛрдВ рдХреА рдкрд╣рдЪрд╛рди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ, рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ рд╣рд╛рд▓ рд╣реА рдореЗрдВ рдЦреЛрдЬреА рдЧрдИ `regreSSHion` рднреЗрджреНрдпрддрд╛ (CVE-2024-6387) рдХреЛ рд▓рдХреНрд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдПрдХрд╛рдзрд┐рдХ IP рдкрддреЛрдВ, рдбреЛрдореЗрди рдирд╛рдореЛрдВ рдФрд░ CIDR рдиреЗрдЯрд╡рд░реНрдХ рд╢реНрд░реЗрдгрд┐рдпреЛрдВ рдХреА рддреАрд╡реНрд░ рд╕реНрдХреИрдирд┐рдВрдЧ рдХреЛ рд╕реБрдЧрдо рдмрдирд╛рддреА рд╣реИ рддрд╛рдХрд┐ рд╕рдВрднрд╛рд╡рд┐рдд рднреЗрджреНрдпрддрд╛рдУрдВ рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдпрд╛ рдЬрд╛ рд╕рдХреЗ рдФрд░ рдЖрдкрдХреЗ рдмреБрдирд┐рдпрд╛рджреА рдврд╛рдВрдЪреЗ рдХреЛ рд╕реБрд░рдХреНрд╖рд┐рдд рд░рдЦрд╛ рдЬрд╛ рд╕рдХреЗред
## ЁЯМЯ рд╡рд┐рд╢реЗрд╖рддрд╛рдПрдБ
* **рддреАрд╡реНрд░ рд╕реНрдХреИрдирд┐рдВрдЧ** : CVE-2024-6387 рднреЗрджреНрдпрддрд╛ рдХреЗ рд▓рд┐рдП рдПрдХрд╛рдзрд┐рдХ IP рдкрддреЛрдВ, рдбреЛрдореЗрди рдирд╛рдореЛрдВ рдФрд░ CIDR рд╢реНрд░реЗрдгрд┐рдпреЛрдВ рдХреЛ рддреЗрдЬрд╝реА рд╕реЗ рд╕реНрдХреИрди рдХрд░реЗрдВред
* **рдмреИрдирд░ рдкреНрд░рд╛рдкреНрддрд┐** : рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рдмрд┐рдирд╛ SSH рдмреИрдирд░ рдХреБрд╢рд▓рддрд╛рдкреВрд░реНрд╡рдХ рдкреНрд░рд╛рдкреНрдд рдХрд░рддрд╛ рд╣реИред
* **рдорд▓реНрдЯреА-рдереНрд░реЗрдбрд┐рдВрдЧ** : рд╕рдорд╡рд░реНрддреА рдЬрд╛рдБрдЪ рдХреЗ рд▓рд┐рдП рдереНрд░реЗрдбрд┐рдВрдЧ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИ, рд╕реНрдХреИрди рд╕рдордп рдХреЛ рдорд╣рддреНрд╡рдкреВрд░реНрдг рд░реВрдк рд╕реЗ рдХрдо рдХрд░рддрд╛ рд╣реИред
* **рд╡рд┐рд╕реНрддреГрдд рдЖрдЙрдЯрдкреБрдЯ** : рд╕реНрдХреИрди рдкрд░рд┐рдгрд╛рдореЛрдВ рдХрд╛ рд╕рд╛рд░рд╛рдВрд╢ рджреЗрдиреЗ рд╡рд╛рд▓рд╛ рд╕реНрдкрд╖реНрдЯ, рдЗрдореЛрдЬреА-рдХреЛрдбрд┐рдд рдЖрдЙрдЯрдкреБрдЯ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИред
* **рдкреЛрд░реНрдЯ рдЬрд╛рдБрдЪ** : рдмрдВрдж рдкреЛрд░реНрдЯреЛрдВ рдХреА рдкрд╣рдЪрд╛рди рдХрд░рддрд╛ рд╣реИ рдФрд░ рдЧреИрд░-рдЙрддреНрддрд░рджрд╛рдпреА рд╣реЛрд╕реНрдЯ рдХрд╛ рд╕рд╛рд░рд╛рдВрд╢ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИред
## ЁЯЪА рдЙрдкрдпреЛрдЧ
root@kitploit:~
python CVE-2024-6387_Check.py <targets> [--port PORT]
### рдЙрджрд╛рд╣рд░рдг
#### рдПрдХрд▓ IP
root@kitploit:~
python CVE-2024-6387_Check.py 192.168.1.1
#### рд╕реВрдЪреА рд╕реЗ IP
root@kitploit:~
python CVE-2024-6387_Check.py -l ip_list.txt
#### рдПрдХрд╛рдзрд┐рдХ IP рдФрд░ рдбреЛрдореЗрди
root@kitploit:~
python CVE-2024-6387_Check.py 192.168.1.1 example.com 192.168.1.2
#### CIDR рд░реЗрдВрдЬ
root@kitploit:~
python CVE-2024-6387_Check.py 192.168.1.0/24
#### рдХрд╕реНрдЯрдо рдкреЛрд░реНрдЯ рдХреЗ рд╕рд╛рде
root@kitploit:~
python CVE-2024-6387_Check.py 192.168.1.1 example.com --port 2222
### рдЖрдЙрдЯрдкреБрдЯ
рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╕реНрдХреИрди рдХрд┐рдП рдЧрдП рд▓рдХреНрд╖реНрдпреЛрдВ рдХрд╛ рд╕рд╛рд░рд╛рдВрд╢ рдкреНрд░рджрд╛рди рдХрд░реЗрдЧреА:
* ЁЯЪи рд╕рдВрд╡реЗрджрдирд╢реАрд▓: OpenSSH рдХрд╛ рдПрдХ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╕рдВрд╕реНрдХрд░рдг рдЪрд▓рд╛рдиреЗ рд╡рд╛рд▓реЗ рд╕рд░реНрд╡рд░ред
* ЁЯЫбя╕П рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдирд╣реАрдВ: OpenSSH рдХрд╛ рдПрдХ рдЧреИрд░-рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╕рдВрд╕реНрдХрд░рдг рдЪрд▓рд╛рдиреЗ рд╡рд╛рд▓реЗ рд╕рд░реНрд╡рд░ред
* ЁЯФТ рдмрдВрдж рдкреЛрд░реНрдЯ: рдкреЛрд░реНрдЯ 22 (рдпрд╛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдкреЛрд░реНрдЯ) рдмрдВрдж рд╡рд╛рд▓реЗ рд╕рд░реНрд╡рд░реЛрдВ рдХреА рд╕рдВрдЦреНрдпрд╛ред
* ЁЯУК рдХреБрд▓ рд╕реНрдХреИрди рдХрд┐рдП рдЧрдП: рд╕реНрдХреИрди рдХрд┐рдП рдЧрдП рд▓рдХреНрд╖реНрдпреЛрдВ рдХреА рдХреБрд▓ рд╕рдВрдЦреНрдпрд╛ред
root@kitploit:~
ЁЯЫбя╕П рдЧреИрд░-рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╕рд░реНрд╡рд░: 1
[+] 157.90.125.31 рдкрд░ рд╕рд░реНрд╡рд░ (рдЪрд▓рд╛ рд░рд╣рд╛ рд╣реИ SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)
ЁЯЪи рд╕рдВрднрд╛рд╡рд┐рдд рд░реВрдк рд╕реЗ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╕рд░реНрд╡рд░: 2
[+] 4.231.170.121 рдкрд░ рд╕рд░реНрд╡рд░ (рдЪрд▓рд╛ рд░рд╣рд╛ рд╣реИ SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
[+] 4.231.170.122 рдкрд░ рд╕рд░реНрд╡рд░ (рдЪрд▓рд╛ рд░рд╣рд╛ рд╣реИ SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)
ЁЯФТ рдкреЛрд░реНрдЯ 22 рдмрдВрдж рд╡рд╛рд▓реЗ рд╕рд░реНрд╡рд░: 254
ЁЯУК рдХреБрд▓ рд╕реНрдХреИрди рдХрд┐рдП рдЧрдП рд▓рдХреНрд╖реНрдп: 257
## ЁЯУЪ рд╕рдВрджрд░реНрдн
regreSSHion рднреЗрджреНрдпрддрд╛ рдкрд░ Qualys рдмреНрд▓реЙрдЧ