OpenSSH CVE-2024-6387-Schwachstellen-Checker

Überblick

Dieses C-Programm scannt bestimmte IP-Adressen oder Netzwerkbereiche, um zu prüfen, ob die Server eine potenziell verwundbare Version von OpenSSH ausführen. Es prüft, ob der SSH-Port (Standard ist 22) geöffnet ist, ruft das SSH-Banner ab und ermittelt, ob der Server eine Version ausführt, die bekanntermaßen Schwachstellen aufweist.

Kompilierung

Um das Programm zu kompilieren, verwenden Sie den folgenden Befehl:

gcc check_vuln.c -o check_vuln -lpthread

Verwendung

Grundlegende Verwendung

Um mehrere IP-Adressen zu scannen, übergeben Sie sie als Argumente:

./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1

Angeben eines benutzerdefinierten Ports

Wenn Sie einen anderen Port angeben möchten, verwenden Sie die Option --port:

./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1 --port 2222

Verwenden einer Datei mit IP-Adressen

Wenn Sie eine Datei mit einer Liste von IP-Adressen (eine pro Zeile) haben, können Sie den Dateinamen als Argument übergeben:

./check_vuln ip_list.txt

Verwenden der CIDR-Notation

Sie können auch die CIDR-Notation angeben, um ein gesamtes Subnetz zu scannen:

./check_vuln 192.168.1.0/24

Beispielbefehle

1. Mehrere IP-Adressen auf dem Standardport (22) scannen:

   root@kitploit:~

   ./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1
   

2. Mehrere IP-Adressen auf einem benutzerdefinierten Port (z. B. 2222) scannen:

   root@kitploit:~

   ./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1 --port 2222
   

3. IP-Adressen aus einer Datei scannen:

   root@kitploit:~

   ./check_vuln ip_list.txt
   

4. Ein gesamtes Subnetz mithilfe der CIDR-Notation scannen:

   root@kitploit:~

   ./check_vuln 192.168.1.0/24
   

Interpretation der Ausgabe

Das Programm gibt die Ergebnisse des Scans aus, einschließlich der Anzahl der Server, die nicht verwundbar sind, wahrscheinlich verwundbar sind und deren Port 22 geschlossen ist. Zum Beispiel:

🛡️ Servers not vulnerable: 1
   [+] Server at 192.168.1.1

🚨 Servers likely vulnerable: 1
   [+] Server at 192.168.1.2

🔒 Servers with port 22 closed: 1

📊 Total scanned targets: 3

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.

Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungs- und ethische Testzwecke gedacht. Die unbefugte Verwendung dieses Tools zum Scannen von Systemen ohne Erlaubnis ist illegal und unethisch.