CVE-2025-3243 — أداة فحص غير استغلالية للثغرات الأمنية لـ SSH لـ CVE-2025-3243. تختبر الاتصال، وتلتقط البانرات، وتقيس أوقات الاستجابة، وتعيد رموزاً واضحة للتقييم السريع والتحقق من سطح الهجوم. | Kitploit

🔐 مدقق CVE-2025-3243 SSH

سريع. خفيف. بدون هراء.
نص برمجي بلغة Python لـ الفحص الأولي للتعرض للثغرة CVE-2025-3243 المتعلقة بـ عميل SSH الخاص بـ Erlang/OTP.

صُمم هذا المشروع لـ الفحص السريع، تقليل عدم اليقين التشغيلي، و التحقق من سطح الهجوم في البيئات التي يعتبر فيها SSH أحد الأصول الحيوية.

🧠 السياق الاستراتيجي

تؤثر CVE-2025-3243 على إصدارات محددة من عميل SSH الخاص بـ Erlang/OTP، وقد تُسبب سلوكيات غير متوقعة أثناء التفاوض على الاتصال.

👉 هذا النص البرمجي لا يستغل الثغرة.
👉 إنه يكتشف الإشارات، يقيس الاستجابة، و يجمع المؤشرات الفنية لـ اتخاذ القرار.

اعتبره استخبارات إنذار مبكر، وليس سلاحًا.

⚙️ ما يفعله النص البرمجي

📡 يختبر اتصال TCP على منفذ SSH (الافتراضي: 22)
🏷️ يلتقط ويعرض شعار SSH (banner)
🧪 ينفذ محاولة اتصال SSH غير تفاعلية
⏱️ يقيس إجمالي وقت الاستجابة
🧾 يُرجع رموزًا واضحة للتحليل اليدوي أو التشغيل الآلي

كل ذلك مع ضوضاء منخفضة، مخاطر منخفضة و إشارة عالية.

📦 المتطلبات

Python 3.8+
تثبيت عميل OpenSSH
نظام Linux / مشابه لـ Unix (يستخدم timeout و ssh عبر CLI)

🚀 الاستخدام

python3 cve_2025_3243_checker.py <host>
مثال
انسخ الكود
Bash
python3 cve_2025_3243_checker.py 192.168.1.10
🧾 المخرجات المتوقعة (مثال)
انسخ الكود
Text
[+] Testando 192.168.1.10:22
[*] Banner: SSH-2.0-OpenSSH_8.9
[*] Testando conexão SSH básica...
[!] Falha de autenticação (normal)
[+] Tempo total: 1.42s
⚠️ Falha de autenticação é esperada

تنزيل الأداة