Escáner de Vulnerabilidades OpenSSH para CVE-2023-48795

Esta herramienta basada en Python escanea sistemas en busca de instalaciones de OpenSSH y comprueba si son vulnerables a CVE-2023-48795, una vulnerabilidad crítica que afecta a versiones anteriores a OpenSSH 9.6. El script proporciona un informe detallado de los sistemas escaneados, incluyendo recomendaciones para actualizar si se encuentran vulnerabilidades.

CVE-2023-48795: Resumen de la Vulnerabilidad

• ID de CVE: CVE-2023-48795
• Descripción: Una vulnerabilidad en OpenSSH anterior a la versión 9.6 podría permitir a atacantes remotos eludir mecanismos de seguridad o ejecutar acciones no autorizadas.
• Solución: Actualizar a OpenSSH versión 9.6 o posterior.

Características

• Detecta y comprueba las versiones de OpenSSH y SSHD en las IPs especificadas.
• Soporta tanto escaneos de una sola IP como escaneos masivos desde un archivo.
• Multihilo para un escaneo eficiente de múltiples hosts.
• Descarga e instala automáticamente los binarios which, ssh o sshd que falten.
• Guarda los resultados en un archivo JSON con nombre aleatorio para facilitar su consulta.
• Salida con códigos de color y negrita para un informe claro del estado de vulnerabilidad.

Requisitos

• Python 3.x
• Acceso a Internet (para descargar dependencias y binarios de OpenSSH si es necesario)
• pip (para la gestión de dependencias)

Dependencias

• colorama: Proporciona salida de terminal en colores.
• termcolor: Añade formato de color al texto.

Estas dependencias se instalan automáticamente al ejecutar el script.

Instalación

Clona el repositorio:

git clone https://github.com/TrixSec/CVE-2023-48795.git
cd CVE-2023-48795

Uso

Ejecuta el script con las siguientes opciones:

Escanear una Sola IP

python CVE-2023-48795.py --ip <IP_ADDRESS>

Ejemplo:

python CVE-2023-48795.py --ip 192.168.1.10

Escanear Múltiples IPs desde un Archivo

python CVE-2023-48795.py --ip <PATH_TO_FILE>

Ejemplo:

python CVE-2023-48795.py --ip ips.txt

Se te pedirá que introduzcas el número de hilos para el escaneo.

Salida

Los resultados se guardan en el directorio output con un nombre de archivo generado aleatoriamente (p. ej., 123456.json).
El archivo contiene información sobre cada IP escaneada y su estado de vulnerabilidad.

Ejemplo de resultado:

[
    {
        "ip": "192.168.1.10",
        "ssh_version": 9.5,
        "sshd_version": 9.5,
        "status": "Vulnerable"
    },
    {
        "ip": "192.168.1.15",
        "ssh_version": 9.6,
        "sshd_version": 9.6,
        "status": "Safe"
    }
]

Aviso Legal

Usa esta herramienta de forma responsable y solo en sistemas que poseas o sobre los que tengas permiso para realizar pruebas. El escaneo no autorizado de sistemas externos puede violar leyes y políticas.

Vistas del Repositorio