CVE-2024-6387

📜 الوصف

CVE-2024-6387_Check هي أداة خفيفة وفعالة مصممة لتحديد الخوادم التي تشغل إصدارات ضعيفة من OpenSSH، تستهدف تحديدًا الثغرة المكتشفة حديثًا regreSSHion (CVE-2024-6387). تسهل هذه الأداة المسح السريع لعناوين IP متعددة وأسماء النطاقات ونطاقات الشبكات CIDR للكشف عن الثغرات المحتملة وضمان أمان بنيتك التحتية.

🌟 الميزات

• المسح السريع: مسح سريع لعناوين IP متعددة وأسماء نطاقات ونطاقات CIDR للكشف عن ثغرة CVE-2024-6387.
• استرجاع الشعار: استرجاع شعارات SSH بكفاءة دون مصادقة.
• تعدد الخيوط: استخدام خيوط المعالجة للفحوصات المتزامنة، مما يقلل من أوقات المسح بشكل كبير.
• مخرجات مفصلة: توفر مخرجات واضحة ومشفرة بالرموز التعبيرية تلخص نتائج المسح.
• فحص المنافذ: تحديد المنافذ المغلقة وتوفير ملخص للمضيفات غير المستجيبة.

🚀 الاستخدام

python CVE-2024-6387_Check.py <targets> [--port PORT]

أمثلة

عنوان IP واحد

python CVE-2024-6387_Check.py 192.168.1.1

عناوين IP من قائمة

python CVE-2024-6387_Check.py -l ip_list.txt

عناوين IP ونطاقات متعددة

python CVE-2024-6387_Check.py 192.168.1.1 example.com 192.168.1.2

نطاق CIDR

python CVE-2024-6387_Check.py 192.168.1.0/24

مع منفذ مخصص

python CVE-2024-6387_Check.py 192.168.1.1 example.com --port 2222

المخرجات

ستقدم الأداة ملخصًا للأهداف الممسوحة:

• 🚨 ضعيفة: الخوادم التي تشغل إصدارًا ضعيفًا من OpenSSH.
• 🛡️ غير ضعيفة: الخوادم التي تشغل إصدارًا غير ضعيف من OpenSSH.
• 🔒 المنافذ المغلقة: عدد الخوادم ذات المنفذ 22 (أو المنفذ المحدد) مغلقًا.
• 📊 إجمالي الممسوح: العدد الإجمالي للأهداف الممسوحة.

🛡️ Servers not vulnerable: 1

   [+] Server at 157.90.125.31 (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)

🚨 Servers likely vulnerable: 2

   [+] Server at 4.231.170.121 (running SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

🔒 Servers with port 22 closed: 254

📊 Total scanned targets: 257

📚 المراجع

مدونة Qualys حول ثغرة regreSSHion