19/01/2024 ***** Update ******* Aktualisiert mit den neuesten Informationen basierend auf dem Blog von Assetnote. Jetzt werden drei Prüfungen ausgeführt, bevor ein Status angezeigt wird, um auch ältere Versionen von Avanti besser zu erkennen.

Blogs mit Analyse der CVE: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis https://www.assetnote.io/resources/research/high-signal-detection-and-exploitation-of-ivantis-pulse-connect-secure-auth-bypass-rce

CVE-2023-46805

Einfacher Scanner zum Durchsuchen einer Liste von IP-Adressen nach anfälligen Ivanti Pulse Secure Geräten

1. Scanne einen Dienst wie Shodan oder Censys nach den relevanten Geräten und erstelle eine Liste der IP-Adressen.
2. Speichere sie in "ip_list.txt" im selben Ordner wie dieses Skript.
3. Führe das Skript aus; es zeigt die Ausgabe auf dem Bildschirm an und speichert sie nach Abschluss in einer CSV-Datei.