Scanner de vulnérabilité OpenSSH pour CVE-2023-48795

Cet outil basé sur Python scanne les systèmes pour les installations OpenSSH et vérifie s'ils sont vulnérables à CVE-2023-48795, une vulnérabilité critique qui affecte les versions antérieures à OpenSSH 9.6. Le script fournit un rapport détaillé des systèmes scannés, y compris des recommandations de mise à jour si des vulnérabilités sont trouvées.

CVE-2023-48795 : Aperçu de la vulnérabilité

• CVE ID : CVE-2023-48795
• Description : Une vulnérabilité dans OpenSSH avant la version 9.6 pourrait permettre à des attaquants distants de contourner les mécanismes de sécurité ou d'exécuter des actions non autorisées.
• Solution : Mettez à jour vers OpenSSH version 9.6 ou ultérieure.

Fonctionnalités

• Détecte et vérifie les versions d'OpenSSH et SSHD sur des IP spécifiées.
• Prend en charge les scans d'IP unique et les scans en masse à partir d'un fichier.
• Multithreadé pour un scan efficace de plusieurs hôtes.
• Télécharge et installe automatiquement les binaires manquants which, ssh ou sshd.
• Sauvegarde les résultats dans un fichier JSON nommé aléatoirement pour référence facile.
• Sortie en couleur et en gras pour un rapport clair du statut de vulnérabilité.

Prérequis

• Python 3.x
• Accès Internet (pour télécharger les dépendances et les binaires OpenSSH si nécessaire)
• pip (pour la gestion des dépendances)

Dépendances

• colorama : Fournit une sortie terminal colorée.
• termcolor : Ajoute une coloration du texte.

Ces dépendances sont automatiquement installées lors de l'exécution du script.

Installation

Clonez le dépôt :

git clone https://github.com/TrixSec/CVE-2023-48795.git
cd CVE-2023-48795

Utilisation

Exécutez le script avec les options suivantes :

Scanner une seule IP

python CVE-2023-48795.py --ip <ADRESSE_IP>

Exemple :

python CVE-2023-48795.py --ip 192.168.1.10

Scanner plusieurs IP à partir d'un fichier

python CVE-2023-48795.py --ip <CHEMIN_VERS_FICHIER>

Exemple :

python CVE-2023-48795.py --ip ips.txt

Il vous sera demandé de saisir le nombre de threads pour le scan.

Résultat

Les résultats sont sauvegardés dans le répertoire output avec un nom de fichier généré aléatoirement (par exemple, 123456.json).
Le fichier contient des informations sur chaque IP scannée et son statut de vulnérabilité.

Exemple de résultat :

[
    {
        "ip": "192.168.1.10",
        "ssh_version": 9.5,
        "sshd_version": 9.5,
        "status": "Vulnerable"
    },
    {
        "ip": "192.168.1.15",
        "ssh_version": 9.6,
        "sshd_version": 9.6,
        "status": "Safe"
    }
]

Avertissement

Utilisez cet outil de manière responsable et uniquement sur des systèmes que vous possédez ou pour lesquels vous avez l'autorisation de tester. Le scan non autorisé de systèmes externes peut violer les lois et les politiques.

Repository Views