regresshion-check

regresshion-check هي أداة سطر أوامر مكتوبة بلغة Rust للتحقق من خوادم SSH لمعرفة ما إذا كانت معرّضة لثغرة CVE-2024-6387. تقبل الأداة عنوان IP واحدًا أو عدة عناوين IP/نطاقات CIDR مفصولة بأسطر جديدة داخل ملف. كما تتضمن بحث DNS العكسي وسلسلة الإصدار إلى جانب أي عناوين IP تُكتشف على أنها معرّضة للثغرة.

(عناوين IP المذكورة في ملف README هي أمثلة فقط -- لا تستخدمها)

المتطلبات الأساسية

• تثبيت Rust وCargo. يمكنك تثبيت Rust وCargo باستخدام rustup.

بناء التطبيق

1. استنساخ المستودع:

   root@kitploit:~

   git clone [email protected]:wiggels/regresshion-check.git
   cd regresshion-check
   

2. بناء التطبيق:

   root@kitploit:~

   cargo build --release
   

الاستخدام

فحص عنوان IP واحد

لفحص عنوان IP واحد، استخدم الخيار --individual متبوعًا بعنوان IP:

regresshion-check --individual <ip-address>

مثال على الاستخدام:

regresshion-check --individual 215.227.162.32

فحص عدة عناوين IP من ملف

لفحص عدة عناوين IP مدرجة في ملف، استخدم الخيار --file متبوعًا بملف الإدخال:

مثال على محتويات الملف:

215.227.64.0/24
215.227.162.32

مثال على الاستخدام:

regresshion-check --file /path/to/file/here.txt

حجم دفعة الفحص

تُقسَّم مهام الفحص إلى دفعات بناءً على حجم ulimit الحالي مطروحًا منه هامش أمان قدره 64. إذا كنت تريد أن يعمل هذا التطبيق بشكل أسرع عند فحص نطاقات CIDR/قوائم أكبر، ارفع قيمة ulimit. مثال: ulimit -n 8192

مثال على المخرجات

{
  "unknown": 226,
  "patched": 29,
  "vulnerable": 2,
  "vulnerable_ips": [
    {
      "ip": "215.227.162.32",
      "hostname": "some.server.somewhere.com",
      "version": "SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.7"
    },
    {
      "ip": "215.227.64.156",
      "hostname": "another.server.somewhere.com",
      "version": "SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.7"
    }
  ]
}