OpenSSH-Schwachstellenprüfer

Übersicht

Dieses Skript scannt eine Liste von Ziel-IP-Adressen oder -Bereichen, um festzustellen, ob sie eine anfällige Version für CVE-2024-6387 ausführen.

Funktionen

• Scannt IP-Adressen, Domainnamen, Dateipfade, die IP-Adressen enthalten, oder CIDR-Netzwerkbereiche.
• Überprüft einen angegebenen Port (Standard: 22) auf den OpenSSH-Dienst.
• Bearbeitet mehrere Ziele gleichzeitig mittels Threading für effizientes Scannen.
• Meldet nicht anfällige, anfällige und geschlossene Ports.
• Unterstützt den Ausschluss bestimmter OpenSSH-Versionen, die bekanntermaßen gepatcht oder nicht anfällig sind.

Voraussetzungen

• Python 3.x
• argparse-Modul zum Parsen von Befehlszeilenargumenten.
• ipaddress-Modul zum Umgang mit IP-Adressen und CIDR-Notation.

Verwendung

Befehlszeilenoptionen

usage: openssh_checker.py [-h] [--port PORT] [-t TIMEOUT] [-l LIST] targets [targets ...]

Check if servers are running a vulnerable version of OpenSSH.

positional arguments:
  targets               IP addresses, domain names, file paths containing IP addresses, or CIDR network ranges.

optional arguments:
  -h, --help            show this help message and exit
  --port PORT           Port number to check (default: 22).
  -t TIMEOUT, --timeout TIMEOUT
                        Connection timeout in seconds (default: 1 second).
  -l LIST, --list LIST  File containing a list of IP addresses to check.

Beispiele

1. Einzelne IP-Adresse überprüfen:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.1
   

2. Mehrere IP-Adressen aus einer Datei überprüfen:

   root@kitploit:~

   python3 openssh_checker.py -l ip_list.txt
   

3. CIDR-Bereich überprüfen:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.0/24
   

Ausgabe

Das Skript gibt detaillierte Informationen zu jedem Ziel aus:

• Server, die nicht anfällig für OpenSSH-Exploits sind.
• Server, die wahrscheinlich anfällig für OpenSSH-Exploits sind.
• Server mit geschlossenen SSH-Ports.
• Gesamtzahl der gescannten Ziele.

Hinweise

• Stellen Sie sicher, dass Sie die entsprechenden Berechtigungen zum Scannen der Zielhosts haben.
• Verwenden Sie es verantwortungsbewusst und nur auf Systemen, die Sie testen dürfen.