mgregus/project_bit_nmap_scriptScript .nse de Nmap para escanear CVE-2022-32073 en wolfssh
Este programa en Python ejecuta nmap en una dirección pasada como argumento; por defecto escanea todos los puertos, pero también se puede proporcionar un número de puerto como argumento. Ejecuta nmap con scripts wolf_ssh_version.nse creados a medida que utilizan huellas digitales para identificar wolfSSH v1.4.7, el cual contiene una vulnerabilidad de desbordamiento de enteros con la asignación CVE-2022-32073. El programa puede ejecutarse en cualquier máquina que tenga instalados los siguientes requisitos previos: nmap y también python3 junto con las bibliotecas necesarias.
Para ver las opciones y la descripción, ejecute el programa con el siguiente comando.
python3 scanner_for_CVE-2022-32073.py --help
Para ejecutar el programa en una dirección o rango de direcciones específico y escanear todos los puertos en cada host, use el siguiente comando
python3 scanner_for_CVE-2022-32073.py -a IP
Para ejecutar el programa en una dirección o rango de direcciones específico y escanear un puerto o rango de puertos determinado en cada host, use el siguiente comando
python3 scanner_for_CVE-2022-32073.py -a IP -p PORTS
La captura de pantalla muestra un ejemplo del uso de la capacidad de identificación por huella digital del programa y el formato de salida en una versión diferente de SSH.
Para más información, consulte el archivo Documentation.pdf o visite https://nmap.org/.