CVE-2024-6387-Checker

Description

CVE-2024-6387-Checker est un outil conçu pour identifier les serveurs exécutant des versions vulnérables d'OpenSSH, ciblant spécifiquement la vulnérabilité regreSSHion récemment découverte (CVE-2024-6387). Ce script facilite le balayage rapide de multiples adresses IP, noms de domaine et plages réseau CIDR afin de détecter les vulnérabilités potentielles et garantir la sécurité de votre infrastructure.

Fonctionnalités

• Balayage rapide : Analysez rapidement plusieurs adresses IP, noms de domaine et plages CIDR pour la vulnérabilité CVE-2024-6387.
• Récupération de bannière : Récupère efficacement les bannières SSH sans authentification.
• Multithreading : Utilise le threading pour des vérifications concurrentes, réduisant considérablement les temps de balayage.
• Sortie détaillée : Fournit une sortie claire et codée par émoji résumant les résultats du balayage.
• Vérification de port : Identifie les ports fermés et fournit un résumé des hôtes ne répondant pas.

Utilisation

python CVE-2024-6387.py <targets> [--port PORT]

Exemples

IP unique

python CVE-2024-6387.py 192.168.1.1

IP depuis une liste

python CVE-2024-6387.py -l ip_list.txt

Plusieurs IP et domaines

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

Plage CIDR

python CVE-2024-6387.py 192.168.1.0/24

Avec un port personnalisé

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

Références

Blog de Qualys sur la vulnérabilité regreSSHion TXT de Qualys sur la vulnérabilité regreSSHion