🔐 CVE-2025-3243 SSH Checker

Rapide. Léger. Sans fioritures.
Script en Python pour la vérification initiale d'exposition à la vulnérabilité CVE-2025-3243 liée au client SSH Erlang/OTP.

Ce projet a été conçu pour le tri rapide, la réduction de l'incertitude opérationnelle et la validation de la surface d'attaque dans les environnements où SSH est un actif critique.

🧠 Contexte stratégique

La CVE-2025-3243 affecte des versions spécifiques du client SSH Erlang/OTP, pouvant générer des comportements inattendus lors de la négociation de la connexion.

👉 Ce script n'exploite PAS la vulnérabilité.
👉 Il détecte des signaux, mesure la réponse et collecte des indicateurs techniques pour la prise de décision.

Considérez-le comme du renseignement d'alerte précoce, pas comme une arme.

⚙️ Ce que fait le script

• 📡 Teste la connectivité TCP sur le port SSH (par défaut : 22)
• 🏷️ Capture et affiche la bannière SSH
• 🧪 Effectue une tentative de connexion SSH non interactive
• ⏱️ Mesure le temps de réponse total
• 🧾 Renvoie des codes clairs pour l'analyse manuelle ou l'automatisation

Le tout avec faible bruit, faible risque et signal élevé.

📦 Prérequis

• Python 3.8+
• Client OpenSSH installé
• Système Linux / Unix-like (utilise timeout et ssh via CLI)

🚀 Utilisation

python3 cve_2025_3243_checker.py <host>

Exemple

python3 cve_2025_3243_checker.py 192.168.1.10

🧾 Sortie attendue (exemple)

[+] Testando 192.168.1.10:22
[*] Banner: SSH-2.0-OpenSSH_8.9
[*] Testando conexão SSH básica...
[!] Falha de autenticação (normal)
[+] Tempo total: 1.42s

⚠️ L'échec d'authentification est attendu