CVE-2016-10708

SSH NEWKEYS Flood PoC CVE-2016-10708 설명 이 개념 증명 스크립트는 OpenSSH 7.4 이전 버전CVE-2016-10708의 취약점을 악용하여 예상치 못한 SSHMSGNEWKEYS 패킷을 전송함으로써 DoS를 유발할 수 있습니다. 다음 두 가지 모드로 작동합니다: scan : 하나 이상의 SSH 서버에 연결하고, 배너를 수집하며, OpenSSH 버전을 파싱하여 대상이 취약한지 여부를 보고합니다. attack : 여러 개의 동시 연결을 열고 조작된 NEWKEYS 메시지로 서버를 플러딩하여 서비스 거...