CVE-2024-6387-Checker

Descripción

CVE-2024-6387-Checker es una herramienta diseñada para identificar servidores que ejecutan versiones vulnerables de OpenSSH, específicamente dirigida a la vulnerabilidad regreSSHion recientemente descubierta (CVE-2024-6387). Este script facilita el escaneo rápido de múltiples direcciones IP, nombres de dominio y rangos de red CIDR para detectar posibles vulnerabilidades y garantizar que su infraestructura esté segura.

Características

• Escaneo rápido: Escanea rápidamente múltiples direcciones IP, nombres de dominio y rangos CIDR para la vulnerabilidad CVE-2024-6387.
• Obtención de banners: Obtiene de manera eficiente banners SSH sin autenticación.
• Multihilo: Usa hilos para comprobaciones concurrentes, reduciendo significativamente los tiempos de escaneo.
• Salida detallada: Proporciona una salida clara y codificada con emojis que resume los resultados del escaneo.
• Comprobación de puertos: Identifica puertos cerrados y proporciona un resumen de hosts que no responden.

Uso

python CVE-2024-6387.py <targets> [--port PORT]

Ejemplos

IP única

python CVE-2024-6387.py 192.168.1.1

IPs de una lista

python CVE-2024-6387.py -l ip_list.txt

Múltiples IPs y dominios

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

Rango CIDR

python CVE-2024-6387.py 192.168.1.0/24

Con puerto personalizado

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

Referencias

Blog de Qualys sobre la vulnerabilidad regreSSHion TXT de Qualys sobre la vulnerabilidad regreSSHion