19/01/2024 ***** अपडेट ******* Assetnote के ब्लॉग के आधार पर नवीनतम जानकारी के साथ अपडेट किया गया। अब स्थिति दिखाने से पहले तीन जाँचें निष्पादित की जाती हैं, यह Avanti के पुराने संस्करणों का बेहतर पता लगाने के लिए भी है।

CVE के विश्लेषण वाले ब्लॉग: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis https://www.assetnote.io/resources/research/high-signal-detection-and-exploitation-of-ivantis-pulse-connect-secure-auth-bypass-rce

CVE-2023-46805

कमजोर Ivanti Pulse Secure डिवाइसों के लिए IP पते की सूची स्कैन करने हेतु सरल स्कैनर

1. Shodan या Censys जैसी सेवा से संबंधित डिवाइसों को स्कैन करें और ip_adresses की सूची बनाएं।
2. उन्हें इस स्क्रिप्ट के समान फ़ोल्डर में "ip_list.txt" के रूप में सहेजें।
3. स्क्रिप्ट चलाएं और यह स्क्रीन पर आउटपुट दिखाएगा और समाप्त होने पर एक csv फ़ाइल में सहेज देगा।