Outil de test de vulnérabilité OpenSSH pour CVE-2023-25136

Ce dépôt fournit une Preuve de Concept (PoC) pour tester la vulnérabilité CVE-2023-25136 dans les versions 9.0 et 9.1 d'OpenSSH. Cette vulnérabilité présente des risques de sécurité potentiels et cet outil permet d'identifier si un serveur exécute une version vulnérable d'OpenSSH.

L'outil vérifie la version d'OpenSSH exécutée sur le serveur et alerte si elle est affectée par cette vulnérabilité.

Fonctionnalités

• Vérifie les versions d'OpenSSH 9.0 et 9.1 qui peuvent être vulnérables à CVE-2023-25136.
• Interface en ligne de commande facile à utiliser pour tester un ou plusieurs serveurs SSH.
• Option de vérification via un serveur proxy.
• Fournit un rapport détaillé avec des avertissements de vulnérabilité pour les versions concernées.
• Prend en charge la vérification d'une liste de serveurs à partir d'un fichier.

Comment ça marche

L'outil tente d'établir une connexion SSH avec le serveur cible et récupère la version d'OpenSSH à l'aide de la commande ssh -V. Il compare ensuite la version aux versions vulnérables connues (9.0 et 9.1) et alerte l'utilisateur si le serveur est affecté par CVE-2023-25136.

Cibles de test