Vérificateur de vulnérabilité OpenSSH

Aperçu

Ce script scanne une liste d'adresses IP ou de plages cibles pour déterminer si elles exécutent une version vulnérable à CVE-2024-6387.

Fonctionnalités

• Scanne les adresses IP, les noms de domaine, les chemins de fichiers contenant des adresses IP, ou les plages réseau CIDR.
• Vérifie un port spécifié (par défaut : 22) pour le service OpenSSH.
• Gère plusieurs cibles simultanément en utilisant le threading pour un scan efficace.
• Rapporte les ports non vulnérables, vulnérables et fermés.
• Prend en charge l'exclusion de versions spécifiques d'OpenSSH connues pour être corrigées ou non vulnérables.

Prérequis

• Python 3.x
• Module argparse pour l'analyse des arguments de ligne de commande.
• Module ipaddress pour la gestion des adresses IP et de la notation CIDR.

Utilisation

Options de ligne de commande

usage: openssh_checker.py [-h] [--port PORT] [-t TIMEOUT] [-l LIST] targets [targets ...]

Check if servers are running a vulnerable version of OpenSSH.

positional arguments:
  targets               IP addresses, domain names, file paths containing IP addresses, or CIDR network ranges.

optional arguments:
  -h, --help            show this help message and exit
  --port PORT           Port number to check (default: 22).
  -t TIMEOUT, --timeout TIMEOUT
                        Connection timeout in seconds (default: 1 second).
  -l LIST, --list LIST  File containing a list of IP addresses to check.

Exemples

1. Vérifier une seule adresse IP :

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.1
   

2. Vérifier plusieurs adresses IP depuis un fichier :

   root@kitploit:~

   python3 openssh_checker.py -l ip_list.txt
   

3. Vérifier une plage CIDR :

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.0/24
   

Sortie

Le script affiche des informations détaillées sur chaque cible :

• Serveurs non vulnérables aux exploits OpenSSH.
• Serveurs probablement vulnérables aux exploits OpenSSH.
• Serveurs avec des ports SSH fermés.
• Nombre total de cibles scannées.

Remarques

• Assurez-vous d'avoir les autorisations appropriées pour scanner les hôtes cibles.
• Utilisez de manière responsable et uniquement sur les systèmes que vous êtes autorisé à tester.