## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SARDINE-WEB-CVE-2024-6387_CHECK
рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЬрд╛рдБрдЪрддреА рд╣реИ рдХрд┐ рдХреНрдпрд╛ рд╕рд░реНрд╡рд░ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рд▓рдХреНрд╖реНрдпреЛрдВ рдХреЗ рдЖрдзрд╛рд░ рдкрд░ OpenSSH рдХрд╛ рдПрдХ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╕рдВрд╕реНрдХрд░рдг рдЪрд▓рд╛ рд░рд╣реЗ рд╣реИрдВред рдпрд╣ рдХрдИ рд▓рдХреНрд╖реНрдпреЛрдВ рдФрд░ рдкреЛрд░реНрдЯреНрд╕ рдХреЗ рд╕рдорд╡рд░реНрддреА рд╕реНрдХреИрдирд┐рдВрдЧ рдХреЗ рд▓рд┐рдП рдереНрд░реЗрдбрд┐рдВрдЧ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреА рд╣реИред
рд╕реНрдерд╛рдкрдирд╛:
git clone https://github.com/sardine-web/CVE-2024-6387_Check.git
cd CVE-2024-6387_Check
рдЙрдкрдпреЛрдЧ
рдпрд╣ рдЬрд╛рдБрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдХрд┐ рдХреНрдпрд╛ рд╕рд░реНрд╡рд░ OpenSSH рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреЗ рдкреНрд░рддрд┐ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рд╣реИрдВ:
python main.py [-p PORT] [-t TIMEOUT]
рд╡рд┐рдХрд▓реНрдк
root@kitploit:~
<targets>: IP рдкрддреЗ, рдбреЛрдореЗрди рдирд╛рдо, IP рдкрддреЗ рд╡рд╛рд▓реА рдлрд╝рд╛рдЗрд▓ рдкрдереЗрдВ, рдпрд╛ CIDR рдиреЗрдЯрд╡рд░реНрдХ рд░реЗрдВрдЬ рдХреА рд╕реВрдЪреАред
-p, --port PORT: рдЬрд╛рдБрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ (рдбрд┐рдлрд╝реЙрд▓реНрдЯ: 22)ред
-t, --timeout TIMEOUT: рд╕реЗрдХрдВрдб рдореЗрдВ рдХрдиреЗрдХреНрд╢рди рдЯрд╛рдЗрдордЖрдЙрдЯ (рдбрд┐рдлрд╝реЙрд▓реНрдЯ: 1 рд╕реЗрдХрдВрдб)ред
рдЙрджрд╛рд╣рд░рдг
IP рдкрддреЛрдВ рдХреА рд╕реВрдЪреА рдХреЗ рд▓рд┐рдП рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреА рдЬрд╛рдБрдЪ рдХрд░реЗрдВ:
css
python main.py 192.168.1.1 192.168.1.2 -p 22 -t 2.0
рд▓рд╛рдЗрд╕реЗрдВрд╕
рдпрд╣ рдкрд░рд┐рдпреЛрдЬрдирд╛ MIT рд▓рд╛рдЗрд╕реЗрдВрд╕ рдХреЗ рддрд╣рдд рд▓рд╛рдЗрд╕реЗрдВрд╕ рдкреНрд░рд╛рдкреНрдд рд╣реИ - рд╡рд┐рд╡рд░рдг рдХреЗ рд▓рд┐рдП LICENSE рдлрд╝рд╛рдЗрд▓ рджреЗрдЦреЗрдВред
рд▓реЗрдЦрдХ
sardine-web - GitHub
рдирд┐рд░реНрднрд░рддрд╛рдПрдБ:
root@kitploit:~
рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ Python 3 рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреА рд╣реИред рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░реЗрдВ рдХрд┐ рдЖрдкрдХреЗ рд╕рд┐рд╕реНрдЯрдо рдкрд░ Python 3 рд╕реНрдерд╛рдкрд┐рдд рд╣реИред
socket: рд╕реЙрдХреЗрдЯ рдкреНрд░реЛрдЧреНрд░рд╛рдорд┐рдВрдЧ рдХреЗ рд▓рд┐рдП рдорд╛рдирдХ рд▓рд╛рдЗрдмреНрд░реЗрд░реАред
argparse: рдХрдорд╛рдВрдб-рд▓рд╛рдЗрди рддрд░реНрдХреЛрдВ рдХреЛ рдкрд╛рд░реНрд╕ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдорд╛рдирдХ рд▓рд╛рдЗрдмреНрд░реЗрд░реАред
ipaddress: IP рдкрддреЛрдВ рдФрд░ рдиреЗрдЯрд╡рд░реНрдХреЛрдВ рдХреЛ рд╕рдВрднрд╛рд▓рдиреЗ рдХреЗ рд▓рд┐рдП рд▓рд╛рдЗрдмреНрд░реЗрд░реАред
threading: рдорд▓реНрдЯреА-рдереНрд░реЗрдбрд┐рдВрдЧ рд╕рдорд░реНрдерди рдХреЗ рд▓рд┐рдП рдорд╛рдирдХ рд▓рд╛рдЗрдмреНрд░реЗрд░реАред
queue: рдереНрд░реЗрдб-рд╕реБрд░рдХреНрд╖рд┐рдд рдХрддрд╛рд░ рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдХреЗ рд▓рд┐рдП рдорд╛рдирдХ рд▓рд╛рдЗрдмреНрд░реЗрд░реАред