CVE-2016-10708

SSH NEWKEYS 洪水 PoC（CVE-2016-10708） 描述 此概念验证脚本利用 OpenSSH 7.4 之前版本中的一个漏洞（CVE-2016-10708），通过发送意外的 SSHMSGNEWKEYS 数据包导致拒绝服务（DoS）。它支持两种模式： scan ：连接到一个或多个 SSH 服务器，获取其横幅，解析 OpenSSH 版本，并报告目标是否存在漏洞。 attack ：打开多个并发连接，用精心构造的 NEWKEYS 消息向服务器发起洪水攻击，触发拒绝服务状态。 警告与法律声明...