CVE-2024-6387-Checker

الوصف

CVE-2024-6387-Checker هي أداة مصممة لتحديد الخوادم التي تشغل إصدارات ضعيفة من OpenSSH، تستهدف بشكل خاص ثغرة regreSSHion التي تم اكتشافها مؤخرًا (CVE-2024-6387). يسهّل هذا البرنامج النصي الفحص السريع لعناوين IP متعددة وأسماء النطاقات ونطاقات شبكات CIDR لاكتشاف الثغرات المحتملة وضمان أمان بنيتك التحتية.

الميزات

• فحص سريع: افحص بسرعة عناوين IP متعددة وأسماء نطاقات ونطاقات CIDR بحثًا عن ثغرة CVE-2024-6387.
• استرداد الشعار: يسترد شعارات SSH بكفاءة دون الحاجة إلى المصادقة.
• تعدد الخيوط: يستخدم الخيوط للفحص المتزامن، مما يقلل أوقات الفحص بشكل كبير.
• إخراج مفصل: يوفر إخراجًا واضحًا ومشفرًا بالرموز التعبيرية يلخص نتائج الفحص.
• فحص المنفذ: يحدد المنافذ المغلقة ويقدم ملخصًا للمضيفين غير المستجيبين.

الاستخدام

python CVE-2024-6387.py <targets> [--port PORT]

أمثلة

عنوان IP واحد

python CVE-2024-6387.py 192.168.1.1

عناوين IP من قائمة

python CVE-2024-6387.py -l ip_list.txt

عناوين IP ونطاقات متعددة

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

نطاق CIDR

python CVE-2024-6387.py 192.168.1.0/24

مع منفذ مخصص

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

المراجع

مدونة Qualys حول ثغرة regreSSHion ملف TXT من Qualys حول ثغرة regreSSHion