CVE-2024-6387-Checker

Beschreibung

CVE-2024-6387-Checker ist ein Tool, das Server identifiziert, die anfällige Versionen von OpenSSH ausführen, insbesondere die kürzlich entdeckte regreSSHion-Schwachstelle (CVE-2024-6387). Dieses Skript ermöglicht das schnelle Scannen mehrerer IP-Adressen, Domainnamen und CIDR-Netzwerkbereiche, um potenzielle Schwachstellen zu erkennen und die Sicherheit Ihrer Infrastruktur zu gewährleisten.

Funktionen

• Schneller Scan: Schnelles Scannen mehrerer IP-Adressen, Domainnamen und CIDR-Bereiche auf die CVE-2024-6387-Schwachstelle.
• Bannerabruf: Effizientes Abrufen von SSH-Bannern ohne Authentifizierung.
• Multithreading: Verwendet Threads für gleichzeitige Überprüfungen, was die Scanzeiten erheblich verkürzt.
• Detaillierte Ausgabe: Liefert eine klare, mit Emojis codierte Ausgabe, die die Scanergebnisse zusammenfasst.
• Portprüfung: Identifiziert geschlossene Ports und liefert eine Zusammenfassung der nicht reagierenden Hosts.

Verwendung

python CVE-2024-6387.py <ziele> [--port PORT]

Beispiele

Einzelne IP

python CVE-2024-6387.py 192.168.1.1

IPs aus einer Liste

python CVE-2024-6387.py -l ip_list.txt

Mehrere IPs und Domains

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

CIDR-Bereich

python CVE-2024-6387.py 192.168.1.0/24

Mit benutzerdefiniertem Port

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

Referenzen

Qualys Blog zur regreSSHion-Schwachstelle Qualys TXT zur regreSSHion-Schwachstelle