Sploitus

Exploit for CVE-2024-6387_Check

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN51 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SARDINE-WEB-CVE-2024-6387_CHECK
рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЬрд╛рдБрдЪрддреА рд╣реИ рдХрд┐ рдХреНрдпрд╛ рд╕рд░реНрд╡рд░ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рд▓рдХреНрд╖реНрдпреЛрдВ рдХреЗ рдЖрдзрд╛рд░ рдкрд░ OpenSSH рдХрд╛ рдПрдХ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╕рдВрд╕реНрдХрд░рдг рдЪрд▓рд╛ рд░рд╣реЗ рд╣реИрдВред рдпрд╣ рдХрдИ рд▓рдХреНрд╖реНрдпреЛрдВ рдФрд░ рдкреЛрд░реНрдЯреНрд╕ рдХреЗ рд╕рдорд╡рд░реНрддреА рд╕реНрдХреИрдирд┐рдВрдЧ рдХреЗ рд▓рд┐рдП рдереНрд░реЗрдбрд┐рдВрдЧ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреА рд╣реИред

рд╕реНрдерд╛рдкрдирд╛:

git clone https://github.com/sardine-web/CVE-2024-6387_Check.git  
cd CVE-2024-6387_Check

рдЙрдкрдпреЛрдЧ

рдпрд╣ рдЬрд╛рдБрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдХрд┐ рдХреНрдпрд╛ рд╕рд░реНрд╡рд░ OpenSSH рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреЗ рдкреНрд░рддрд┐ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╣реИрдВ:

python main.py  [-p PORT] [-t TIMEOUT]

рд╡рд┐рдХрд▓реНрдк

root@kitploit:~
    
    
    <targets>: IP рдкрддреЗ, рдбреЛрдореЗрди рдирд╛рдо, IP рдкрддреЗ рд╡рд╛рд▓реА рдлрд╝рд╛рдЗрд▓ рдкрдереЗрдВ, рдпрд╛ CIDR рдиреЗрдЯрд╡рд░реНрдХ рд░реЗрдВрдЬ рдХреА рд╕реВрдЪреАред
    -p, --port PORT: рдЬрд╛рдБрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ (рдбрд┐рдлрд╝реЙрд▓реНрдЯ: 22)ред
    -t, --timeout TIMEOUT: рд╕реЗрдХрдВрдб рдореЗрдВ рдХрдиреЗрдХреНрд╢рди рдЯрд╛рдЗрдордЖрдЙрдЯ (рдбрд┐рдлрд╝реЙрд▓реНрдЯ: 1 рд╕реЗрдХрдВрдб)ред
    

рдЙрджрд╛рд╣рд░рдг

IP рдкрддреЛрдВ рдХреА рд╕реВрдЪреА рдХреЗ рд▓рд┐рдП рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреА рдЬрд╛рдБрдЪ рдХрд░реЗрдВ:

css

python main.py 192.168.1.1 192.168.1.2 -p 22 -t 2.0

рд▓рд╛рдЗрд╕реЗрдВрд╕

рдпрд╣ рдкрд░рд┐рдпреЛрдЬрдирд╛ MIT рд▓рд╛рдЗрд╕реЗрдВрд╕ рдХреЗ рддрд╣рдд рд▓рд╛рдЗрд╕реЗрдВрд╕ рдкреНрд░рд╛рдкреНрдд рд╣реИ - рд╡рд┐рд╡рд░рдг рдХреЗ рд▓рд┐рдП LICENSE рдлрд╝рд╛рдЗрд▓ рджреЗрдЦреЗрдВред

рд▓реЗрдЦрдХ

sardine-web - GitHub

рдирд┐рд░реНрднрд░рддрд╛рдПрдБ:

root@kitploit:~
    
    
        рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ Python 3 рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреА рд╣реИред рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░реЗрдВ рдХрд┐ рдЖрдкрдХреЗ рд╕рд┐рд╕реНрдЯрдо рдкрд░ Python 3 рд╕реНрдерд╛рдкрд┐рдд рд╣реИред
        socket: рд╕реЙрдХреЗрдЯ рдкреНрд░реЛрдЧреНрд░рд╛рдорд┐рдВрдЧ рдХреЗ рд▓рд┐рдП рдорд╛рдирдХ рд▓рд╛рдЗрдмреНрд░реЗрд░реАред
        argparse: рдХрдорд╛рдВрдб-рд▓рд╛рдЗрди рддрд░реНрдХреЛрдВ рдХреЛ рдкрд╛рд░реНрд╕ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдорд╛рдирдХ рд▓рд╛рдЗрдмреНрд░реЗрд░реАред
        ipaddress: IP рдкрддреЛрдВ рдФрд░ рдиреЗрдЯрд╡рд░реНрдХреЛрдВ рдХреЛ рд╕рдВрднрд╛рд▓рдиреЗ рдХреЗ рд▓рд┐рдП рд▓рд╛рдЗрдмреНрд░реЗрд░реАред
        threading: рдорд▓реНрдЯреА-рдереНрд░реЗрдбрд┐рдВрдЧ рд╕рдорд░реНрдерди рдХреЗ рд▓рд┐рдП рдорд╛рдирдХ рд▓рд╛рдЗрдмреНрд░реЗрд░реАред
        queue: рдереНрд░реЗрдб-рд╕реБрд░рдХреНрд╖рд┐рдд рдХрддрд╛рд░ рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдХреЗ рд▓рд┐рдП рдорд╛рдирдХ рд▓рд╛рдЗрдмреНрд░реЗрд░реАред