CVE-2024-6387_Check

📜 विवरण

CVE-2024-6387_Check एक हल्का और कुशल उपकरण है, जिसे OpenSSH के कमजोर संस्करण चलाने वाले सर्वरों की पहचान करने के लिए डिज़ाइन किया गया है। यह विशेष रूप से हाल ही में खोजी गई regreSSHion भेद्यता (CVE-2024-6387) को लक्षित करता है। यह स्क्रिप्ट कई IP पतों, डोमेन नामों और CIDR नेटवर्क रेंजों की तीव्र स्कैनिंग की सुविधा प्रदान करती है, ताकि संभावित कमजोरियों का पता लगाया जा सके और आपके इंफ्रास्ट्रक्चर की सुरक्षा सुनिश्चित की जा सके।

🌟 विशेषताएँ

• तीव्र स्कैनिंग: CVE-2024-6387 भेद्यता के लिए कई IP पतों, डोमेन नामों और CIDR रेंजों को तेज़ी से स्कैन करें।
• बैनर प्राप्ति: बिना प्रमाणीकरण के SSH बैनर कुशलतापूर्वक प्राप्त करता है।
• मल्टी-थ्रेडिंग: समवर्ती जाँच के लिए थ्रेडिंग का उपयोग करता है, जिससे स्कैन का समय काफी कम हो जाता है।
• विस्तृत आउटपुट: स्कैन परिणामों का सारांश स्पष्ट, इमोजी-कोडित रूप में प्रदान करता है।
• पोर्ट जाँच: बंद पोर्टों की पहचान करता है और अनुत्तरदायी होस्टों का सारांश प्रदान करता है।

🚀 उपयोग

python CVE-2024-6387_Check.py <targets> [--port PORT] [--timeout TIMEOUT] [--list FILE]

उदाहरण

एकल IP

python CVE-2024-6387_Check.py 192.168.1.1

फ़ाइल से IPs

python CVE-2024-6387_Check.py -l ip_list.txt

एकाधिक IPs और डोमेन

python CVE-2024-6387_Check.py 192.168.1.1 example.com 192.168.1.2

CIDR रेंज

python CVE-2024-6387_Check.py 192.168.1.0/24

कस्टम पोर्ट के साथ

python CVE-2024-6387_Check.py 192.168.1.1 example.com --port 2222

आउटपुट

स्क्रिप्ट स्कैन किए गए लक्ष्यों का सारांश प्रदान करेगी:

• 🚨 कमजोर: OpenSSH का कमजोर संस्करण चलाने वाले सर्वर।
• 🛡️ कमजोर नहीं: OpenSSH का गैर-कमजोर संस्करण चलाने वाले सर्वर।
• ⚠️ अज्ञात: SSH का अज्ञात संस्करण चलाने वाले सर्वर।
• 🔒 बंद पोर्ट: पोर्ट 22 (या निर्दिष्ट पोर्ट) बंद रखने वाले सर्वरों की संख्या।
• 📊 कुल स्कैन किए गए: स्कैन किए गए लक्ष्यों की कुल संख्या।

🛡️ Servers not vulnerable: 2

   [+] Server at somedomain.cloudapp.azure.com (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)
   [+] Server at regresshion_test.cc (running SSH-2.0-OpenSSH_9.6p1 Ubuntu-3ubuntu13.3)

🚨 Servers likely vulnerable: 1

   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

⚠️ Servers with unknown SSH version: 1

   [+] Server at 103.97.85.85 (banner: SSH-2.0-ROSSSH)

🔒 Servers with port 22 closed: 254

📊 Total scanned targets: 257

📚 संदर्भ

Qualys Blog on regreSSHion Vulnerability