برنامج بايثون لاكتشاف الثغرة الأمنية CVE-2022-32073 في الشبكات الكبيرة

يقوم برنامج بايثون هذا بتشغيل nmap على عنوان يتم تمريره كوسيط، وبشكل افتراضي يعمل على جميع المنافذ ولكن يمكن أيضًا إعطاء رقم المنفذ كوسيط. يقوم بتشغيل nmap مع نصوص wolf_ssh_version.nse المخصصة التي تستخدم البصمة الرقمية لتحديد wolfSSH v1.4.7 الذي يحتوي على ثغرة تجاوز عدد صحيح تم تخصيصها CVE-2022-32073. يمكن تشغيل البرنامج على أي جهاز مثبت عليه المتطلبات التالية: nmap و كذلك python3 مع المكتبات الضرورية.

تشغيل البرنامج بالأوامر التالية

لعرض الخيارات والوصف، قم بتشغيل البرنامج بالأمر التالي.

python3 scanner_for_CVE-2022-32073.py --help

لتشغيل البرنامج على عنوان معين أو نطاق عناوين وفحص جميع المنافذ على كل مضيف، استخدم الأمر التالي

python3 scanner_for_CVE-2022-32073.py -a IP

لتشغيل البرنامج على عنوان معين أو نطاق عناوين وفحص منفذ معين أو نطاق منافذ على كل مضيف، استخدم الأمر التالي

python3 scanner_for_CVE-2022-32073.py -a IP -p PORTS 

مثال على الاستخدام والمخرجات

تُظهر لقطة الشاشة مثالاً على استخدام قدرة البصمة الرقمية للبرنامج وتنسيق المخرجات على إصدار مختلف من SSH.

الموارد

لمزيد من المعلومات، راجع Documentation.pdf أو راجع https://nmap.org/.