CVE-2024-6387-OpenSSH-Multi-Checker

El script CVE-2024-6387-checker.sh es una herramienta diseñada para verificar múltiples objetivos (IPs o nombres de host) a la vez para la vulnerabilidad CVE-2024-6387. Este script realiza una verificación local de la versión de OpenSSH, escanea servidores remotos en busca de banners SSH y determina si son vulnerables a CVE-2024-6387. Los resultados de la inspección se presentan en un informe fácil de leer.

Características principales

• Instalación automática de nmap: Asegura que nmap esté instalado en el sistema antes de escanear.
• Escaneo de versión local de OpenSSH: Verifica si la versión local de OpenSSH es vulnerable.
• Escaneo de múltiples objetivos: Permite escanear múltiples objetivos a la vez.
• Escaneo de puertos personalizable: Los usuarios pueden especificar los puertos a escanear (por defecto 22).
• Informe detallado: Presenta un informe que muestra qué servidores son vulnerables, no vulnerables o tienen puertos cerrados.

Cómo funciona el script

1. Instalación de nmap: El script verifica si nmap está instalado e intenta instalarlo si no se encuentra.
2. Verificación de la versión local de OpenSSH: Comprueba la versión de OpenSSH en la máquina local y la compara con la lista de versiones vulnerables.
3. Escaneo de servidor remoto: Usa nmap para obtener el banner SSH del servidor objetivo y verificar su versión.
4. Identificación de vulnerabilidades: Verifica si la versión de OpenSSH del banner está incluida en la lista de versiones vulnerables o excluida.
5. Informe: Presenta los resultados del escaneo en un formato fácil de leer.

Uso del script

Para ejecutar el script, use el siguiente comando en la terminal:

./CVE-2024-6387-checker.sh [options] [target(s)]

Opciones

• -p, --port [PORT]: Especifica el puerto a escanear (predeterminado 22).
• -h, --help: Muestra la ayuda y los mensajes de salida.

Objetivo

La dirección IP o nombre de host del servidor a escanear.

Ejemplo de uso

./CVE-2024-6387-checker.sh 192.168.1.1
./CVE-2024-6387-checker.sh -p 2222 192.168.1.1 192.168.1.2
./CVE-2024-6387-checker.sh --help

Este script ayuda a los usuarios a verificar múltiples servidores para la vulnerabilidad CVE-2024-6387 de manera eficiente y estructurada.

Licencia

Este proyecto está licenciado bajo la Licencia MIT; consulte el archivo LICENSE para más detalles.

Contribuciones

¡Las contribuciones son bienvenidas! No dudes en enviar un Pull Request.

Agradecimientos

Un agradecimiento especial a todos los contribuyentes y a la comunidad de código abierto por sus valiosas aportaciones y sugerencias.

Contacto

Para cualquier consulta o problema, por favor abre un issue en este repositorio.

Estrella en GitHub

Si encuentras útil este proyecto, considera darle una estrella en GitHub.

Aviso legal

Este script es solo para fines educativos. Úsalo bajo tu propio riesgo.