CVE-2024-6387-OpenSSH-Multi-Checker

Le script CVE-2024-6387-checker.sh est un outil conçu pour vérifier plusieurs cibles (adresses IP ou noms d'hôtes) à la fois pour la vulnérabilité CVE-2024-6387. Ce script effectue une vérification locale de la version d'OpenSSH, scanne les serveurs distants pour obtenir leur bannière SSH et détermine s'ils sont vulnérables à CVE-2024-6387. Les résultats d'inspection sont présentés dans un rapport facile à lire.

Principales fonctionnalités

• Installation automatique de nmap : Garantit que nmap est installé sur le système avant le balayage.
• Scan local de la version d'OpenSSH : Vérifie si la version locale d'OpenSSH est vulnérable.
• Scan de plusieurs cibles : Permet de scanner plusieurs cibles en une seule fois.
• Scan de ports personnalisable : Les utilisateurs peuvent spécifier les ports à scanner (par défaut 22).
• Rapport détaillé : Présente un rapport indiquant quels serveurs sont vulnérables, non vulnérables ou ont des ports fermés.

Fonctionnement du script

1. Installation de nmap : Le script vérifie si nmap est installé et tente de l'installer si ce n'est pas le cas.
2. Vérification locale de la version d'OpenSSH : Compare la version d'OpenSSH sur la machine locale avec la liste des versions vulnérables.
3. Scan du serveur distant : Utilise nmap pour obtenir la bannière SSH du serveur cible et vérifier sa version.
4. Identification de la vulnérabilité : Vérifie si la version d'OpenSSH extraite de la bannière est incluse dans la liste des versions vulnérables ou exclue.
5. Rapport : Présente les résultats du scan dans un format facile à lire.

Utilisation du script

Pour exécuter le script, utilisez la commande suivante dans le terminal :

./CVE-2024-6387-checker.sh [options] [cible(s)]

Options

• -p, --port [PORT] : Spécifie le port à scanner (par défaut 22).
• -h, --help : Affiche l'aide et les messages de sortie.

Cible

L'adresse IP ou le nom d'hôte du serveur à scanner.

Exemple d'utilisation

./CVE-2024-6387-checker.sh 192.168.1.1
./CVE-2024-6387-checker.sh -p 2222 192.168.1.1 192.168.1.2
./CVE-2024-6387-checker.sh --help

Ce script aide les utilisateurs à vérifier plusieurs serveurs pour la vulnérabilité CVE-2024-6387 de manière efficace et structurée.

Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.

Contribution

Les contributions sont les bienvenues ! N'hésitez pas à soumettre une Pull Request.

Remerciements

Un grand merci à tous les contributeurs et à la communauté open-source pour leurs précieux apports et suggestions.

Contact

Pour toute question ou problème, veuillez ouvrir un ticket sur ce dépôt.

Mettez une étoile sur GitHub

Si vous trouvez ce projet utile, merci de considérer lui donner une étoile sur GitHub.

Avertissement

Ce script est fourni à des fins éducatives uniquement. Utilisez-le à vos propres risques.