أداة اختبار ثغرة OpenSSH لـ CVE-2023-25136

يوفر هذا المستودع إثبات مفهوم (PoC) لاختبار ثغرة CVE-2023-25136 في إصدارات OpenSSH 9.0 و9.1. تسمح هذه الثغرة بمخاطر أمنية محتملة، وتساعد هذه الأداة في تحديد ما إذا كان الخادم يشغّل إصدارًا معرّضًا للخطر من OpenSSH.

تتحقق الأداة من إصدار OpenSSH الذي يعمل على الخادم وتُنبه إذا كان متأثرًا بهذه الثغرة.

الميزات

• تتحقق من إصدارات OpenSSH 9.0 و9.1 التي قد تكون معرّضة للخطر بسبب CVE-2023-25136.
• واجهة سطر أوامر سهلة الاستخدام لاختبار خادم SSH واحد أو عدة خوادم.
• خيار الفحص باستخدام خادم وكيل (Proxy).
• يوفّر تقريرًا مفصّلاً مع تحذيرات الثغرة للإصدارات المتأثرة.
• يدعم فحص قائمة بالخوادم من ملف.

كيف تعمل

تحاول الأداة إنشاء اتصال SSH بالخادم الهدف وتستعيد إصدار OpenSSH باستخدام الأمر ssh -V. ثم تقارن الإصدار بالإصدارات المعرّفة على أنها معرّضة للخطر (9.0 و9.1) وتُنبه المستخدم إذا كان الخادم متأثرًا بـ CVE-2023-25136.

أهداف الفحص

تتحقق الأداة من إصدارات OpenSSH على الأهداف التالية:

• هدف واحد: فحص خادم واحد عبر عنوان IP.
• عدة أهداف: توفير قائمة بالخوادم من ملف نصي لفحص عدة أهداف.

البدء

المتطلبات الأساسية

• تثبيت Python 3.x على نظامك.
• مكتبة Paramiko لإنشاء اتصالات SSH.

التثبيت

استنسخ هذا المستودع:

git clone https://github.com/mrmtwoj/CVE-2023-25136.git
cd CVE-2023-25136

الاستخدام

لاستخدام الأداة، قدّم عنوان IP للهدف الذي تريد اختباره باستخدام الخيار -target: python3 cve-2023-25136.py -target 192.168.1.100

python3 cve-2023-25136.py -target <target-ip>