Escáner de Vulnerabilidades SSH

El Escáner de Vulnerabilidades SSH es un script de Python que utiliza Nmap para escanear una lista de dominios en busca de versiones de SSH vulnerables. Comprueba múltiples puertos para detectar servicios SSH e identifica versiones que se sabe que tienen vulnerabilidades de seguridad.

Características

• Escanea múltiples dominios desde un archivo, un dominio por línea.
• Comprueba todos los puertos en busca del servicio SSH (escaneo integral de puertos).
• Identifica y resalta las versiones de SSH vulnerables.
• Utiliza hilos para el escaneo concurrente y mejorar el rendimiento.
• Maneja los errores con elegancia, incluidos los fallos de resolución de DNS.
• Muestra los resultados con formato de colores para una visibilidad clara.

Requisitos

• Python 3.x
• Biblioteca nmap de Python (python3-nmap)
• Biblioteca termcolor de Python (termcolor)

Instalación

1. Clona el repositorio:

   git clone https://github.com/thegenetic/CVE-2024-6387-exploit.git
   cd CVE-2024-6387-exploit
   

2. Instala las dependencias:

   pip install -r requirements.txt
   

Uso

1. Crea un archivo de texto (domains.txt) que contenga los dominios a escanear, con un dominio por línea.
2. Ejecuta el script con la ruta del archivo como argumento:

   python CVE-2024-6387.py domains.txt
   

Opciones

• El script utiliza Nmap con las siguientes opciones:
  • -Pn: Trata todos los hosts como en línea (omite el descubrimiento de hosts).
  • -sV: Sonda los puertos abiertos para determinar la información de servicio/versión.
  • -p-: Escanea los 65535 puertos.
  • --script ssh2-enum-algos,ssh-auth-methods,ssh-hostkey,ssh-run,sshv1: Utiliza scripts específicos de SSH para obtener información más detallada.

Ejemplo de salida

$ python CVE-2024-6387.py domains.txt

Scanning example.com (93.184.216.34)...
[example.com] SSH version detected on port 22: SSH-2.0-OpenSSH_8.8p1
[example.com] SSH version detected on port 2222: SSH-2.0-OpenSSH_8.6p1
...

Scan Results:
example.com (22): SSH-2.0-OpenSSH_8.8p1
example.com (2222): SSH-2.0-OpenSSH_8.6p1
example.com (none): No SSH version detected on open ports

...

$ cat domains.txt
example.com
...