19/01/2024 ***** Mise à jour ******* Mis à jour avec les dernières informations basées sur le blog d'Assetnote. Désormais, trois vérifications sont exécutées avant qu'un statut ne soit affiché, ceci afin de mieux détecter les versions plus anciennes d'Avanti

Blogs avec analyse de la CVE : https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis https://www.assetnote.io/resources/research/high-signal-detection-and-exploitation-of-ivantis-pulse-connect-secure-auth-bypass-rce

CVE-2023-46805

Scanner simple pour analyser une liste d'adresses IP à la recherche d'appareils Ivanti Pulse Secure vulnérables

1. Analysez un service comme Shodan ou Censys pour trouver les appareils concernés et créez une liste d'adresses IP.
2. Enregistrez-les dans « ip_list.txt » dans le même dossier que ce script.
3. Exécutez le script : il affichera la sortie à l'écran et l'enregistrera dans un fichier CSV une fois terminé.