Sploitus

Exploit for Test_CVE-2024-6387

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN98 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-N1CKS0N-TEST_CVE-2024-6387
# CVE-2024-6387

## ЁЯУЬ рд╡рд┐рд╡рд░рдг

CVE-2024-6387_Check рдПрдХ рд╣рд▓реНрдХрд╛ рдФрд░ рдХреБрд╢рд▓ рдЙрдкрдХрд░рдг рд╣реИ рдЬреЛ OpenSSH рдХреЗ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╕рдВрд╕реНрдХрд░рдгреЛрдВ рдХреЛ рдЪрд▓рд╛рдиреЗ рд╡рд╛рд▓реЗ рд╕рд░реНрд╡рд░реЛрдВ рдХреА рдкрд╣рдЪрд╛рди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ, рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ рд╣рд╛рд▓ рд╣реА рдореЗрдВ рдЦреЛрдЬреА рдЧрдИ `regreSSHion` рднреЗрджреНрдпрддрд╛ (CVE-2024-6387) рдХреЛ рд▓рдХреНрд╖рд┐рдд рдХрд░рддрд╛ рд╣реИред рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдПрдХрд╛рдзрд┐рдХ IP рдкрддреЛрдВ, рдбреЛрдореЗрди рдирд╛рдореЛрдВ рдФрд░ CIDR рдиреЗрдЯрд╡рд░реНрдХ рд╢реНрд░реЗрдгрд┐рдпреЛрдВ рдХреА рддреАрд╡реНрд░ рд╕реНрдХреИрдирд┐рдВрдЧ рдХреЛ рд╕реБрдЧрдо рдмрдирд╛рддреА рд╣реИ рддрд╛рдХрд┐ рд╕рдВрднрд╛рд╡рд┐рдд рднреЗрджреНрдпрддрд╛рдУрдВ рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдпрд╛ рдЬрд╛ рд╕рдХреЗ рдФрд░ рдЖрдкрдХреЗ рдмреБрдирд┐рдпрд╛рджреА рдврд╛рдВрдЪреЗ рдХреЛ рд╕реБрд░рдХреНрд╖рд┐рдд рд░рдЦрд╛ рдЬрд╛ рд╕рдХреЗред

## ЁЯМЯ рд╡рд┐рд╢реЗрд╖рддрд╛рдПрдБ

  * **рддреАрд╡реНрд░ рд╕реНрдХреИрдирд┐рдВрдЧ** : CVE-2024-6387 рднреЗрджреНрдпрддрд╛ рдХреЗ рд▓рд┐рдП рдПрдХрд╛рдзрд┐рдХ IP рдкрддреЛрдВ, рдбреЛрдореЗрди рдирд╛рдореЛрдВ рдФрд░ CIDR рд╢реНрд░реЗрдгрд┐рдпреЛрдВ рдХреЛ рддреЗрдЬрд╝реА рд╕реЗ рд╕реНрдХреИрди рдХрд░реЗрдВред
  * **рдмреИрдирд░ рдкреНрд░рд╛рдкреНрддрд┐** : рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рдмрд┐рдирд╛ SSH рдмреИрдирд░ рдХреБрд╢рд▓рддрд╛рдкреВрд░реНрд╡рдХ рдкреНрд░рд╛рдкреНрдд рдХрд░рддрд╛ рд╣реИред
  * **рдорд▓реНрдЯреА-рдереНрд░реЗрдбрд┐рдВрдЧ** : рд╕рдорд╡рд░реНрддреА рдЬрд╛рдБрдЪ рдХреЗ рд▓рд┐рдП рдереНрд░реЗрдбрд┐рдВрдЧ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИ, рд╕реНрдХреИрди рд╕рдордп рдХреЛ рдорд╣рддреНрд╡рдкреВрд░реНрдг рд░реВрдк рд╕реЗ рдХрдо рдХрд░рддрд╛ рд╣реИред
  * **рд╡рд┐рд╕реНрддреГрдд рдЖрдЙрдЯрдкреБрдЯ** : рд╕реНрдХреИрди рдкрд░рд┐рдгрд╛рдореЛрдВ рдХрд╛ рд╕рд╛рд░рд╛рдВрд╢ рджреЗрдиреЗ рд╡рд╛рд▓рд╛ рд╕реНрдкрд╖реНрдЯ, рдЗрдореЛрдЬреА-рдХреЛрдбрд┐рдд рдЖрдЙрдЯрдкреБрдЯ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИред
  * **рдкреЛрд░реНрдЯ рдЬрд╛рдБрдЪ** : рдмрдВрдж рдкреЛрд░реНрдЯреЛрдВ рдХреА рдкрд╣рдЪрд╛рди рдХрд░рддрд╛ рд╣реИ рдФрд░ рдЧреИрд░-рдЙрддреНрддрд░рджрд╛рдпреА рд╣реЛрд╕реНрдЯ рдХрд╛ рд╕рд╛рд░рд╛рдВрд╢ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИред



## ЁЯЪА рдЙрдкрдпреЛрдЧ

root@kitploit:~
    
    
    python CVE-2024-6387_Check.py <targets> [--port PORT]
    

### рдЙрджрд╛рд╣рд░рдг

#### рдПрдХрд▓ IP

root@kitploit:~
    
    
    python CVE-2024-6387_Check.py 192.168.1.1
    

#### рд╕реВрдЪреА рд╕реЗ IP

root@kitploit:~
    
    
    python CVE-2024-6387_Check.py -l ip_list.txt
    

#### рдПрдХрд╛рдзрд┐рдХ IP рдФрд░ рдбреЛрдореЗрди

root@kitploit:~
    
    
    python CVE-2024-6387_Check.py 192.168.1.1 example.com 192.168.1.2
    

#### CIDR рд░реЗрдВрдЬ

root@kitploit:~
    
    
    python CVE-2024-6387_Check.py 192.168.1.0/24
    

#### рдХрд╕реНрдЯрдо рдкреЛрд░реНрдЯ рдХреЗ рд╕рд╛рде

root@kitploit:~
    
    
    python CVE-2024-6387_Check.py 192.168.1.1 example.com --port 2222
    

### рдЖрдЙрдЯрдкреБрдЯ

рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╕реНрдХреИрди рдХрд┐рдП рдЧрдП рд▓рдХреНрд╖реНрдпреЛрдВ рдХрд╛ рд╕рд╛рд░рд╛рдВрд╢ рдкреНрд░рджрд╛рди рдХрд░реЗрдЧреА:

  * ЁЯЪи рд╕рдВрд╡реЗрджрдирд╢реАрд▓: OpenSSH рдХрд╛ рдПрдХ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╕рдВрд╕реНрдХрд░рдг рдЪрд▓рд╛рдиреЗ рд╡рд╛рд▓реЗ рд╕рд░реНрд╡рд░ред
  * ЁЯЫбя╕П рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдирд╣реАрдВ: OpenSSH рдХрд╛ рдПрдХ рдЧреИрд░-рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╕рдВрд╕реНрдХрд░рдг рдЪрд▓рд╛рдиреЗ рд╡рд╛рд▓реЗ рд╕рд░реНрд╡рд░ред
  * ЁЯФТ рдмрдВрдж рдкреЛрд░реНрдЯ: рдкреЛрд░реНрдЯ 22 (рдпрд╛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдкреЛрд░реНрдЯ) рдмрдВрдж рд╡рд╛рд▓реЗ рд╕рд░реНрд╡рд░реЛрдВ рдХреА рд╕рдВрдЦреНрдпрд╛ред
  * ЁЯУК рдХреБрд▓ рд╕реНрдХреИрди рдХрд┐рдП рдЧрдП: рд╕реНрдХреИрди рдХрд┐рдП рдЧрдП рд▓рдХреНрд╖реНрдпреЛрдВ рдХреА рдХреБрд▓ рд╕рдВрдЦреНрдпрд╛ред



root@kitploit:~
    
    
    ЁЯЫбя╕П рдЧреИрд░-рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╕рд░реНрд╡рд░: 1
    
       [+] 157.90.125.31 рдкрд░ рд╕рд░реНрд╡рд░ (рдЪрд▓рд╛ рд░рд╣рд╛ рд╣реИ SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)
    
    ЁЯЪи рд╕рдВрднрд╛рд╡рд┐рдд рд░реВрдк рд╕реЗ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рд╕рд░реНрд╡рд░: 2
    
       [+] 4.231.170.121 рдкрд░ рд╕рд░реНрд╡рд░ (рдЪрд▓рд╛ рд░рд╣рд╛ рд╣реИ SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
       [+] 4.231.170.122 рдкрд░ рд╕рд░реНрд╡рд░ (рдЪрд▓рд╛ рд░рд╣рд╛ рд╣реИ SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)
    
    ЁЯФТ рдкреЛрд░реНрдЯ 22 рдмрдВрдж рд╡рд╛рд▓реЗ рд╕рд░реНрд╡рд░: 254
    
    ЁЯУК рдХреБрд▓ рд╕реНрдХреИрди рдХрд┐рдП рдЧрдП рд▓рдХреНрд╖реНрдп: 257
    

## ЁЯУЪ рд╕рдВрджрд░реНрдн

regreSSHion рднреЗрджреНрдпрддрд╛ рдкрд░ Qualys рдмреНрд▓реЙрдЧ