Scanner_CVE_OpenSSH

संभावित रूप से CVE CVE-2024-6387 और CVE-2023-48795 के लिए कमजोर SSH सॉफ़्टवेयर वाले सर्वरों की पहचान करने के लिए स्कैनर।

शामिल CVE

CVE-2024-6387 — regreSSHion

OpenSSH सर्वर के SIGALRM सिग्नल हैंडलर में रेस कंडीशन, glibc वाले Linux सिस्टम पर अप्रमाणित RCE को root के रूप में सक्षम बनाती है। यह OpenSSH के 9.8p1 से पहले के सभी संस्करणों को प्रभावित करता है।

CVE-2023-48795 — Terrapin

SSH हैंडशेक (बाइनरी प्रोटोकॉल) में प्रीफ़िक्स ट्रंकेशन अटैक, जो MITM विरोधी को सत्र की शुरुआत में बातचीत की गई सुरक्षा एक्सटेंशन संदेशों को हटाने की अनुमति देता है। OpenSSH < 9.6 को प्रभावित करता है।

यह कैसे काम करता है

स्क्रिप्ट लक्ष्यों के SSH पोर्ट से सीधे कनेक्ट होती है और बिना कोई क्रेडेंशियल भेजे पहचान बैनर (जैसे: SSH-2.0-OpenSSH_9.7) पढ़ती है। संस्करण हाथ में लेने के बाद, इसकी तुलना प्रत्येक CVE के निर्धारित संस्करणों से करती है और होस्ट को वर्गीकृत करती है।

लक्ष्य → पोर्ट 22 पर TCP कनेक्शन → SSH बैनर पढ़ना → सॉफ़्टवेयर पहचान
     → OpenSSH संस्करण पार्स → निर्धारित संस्करणों से तुलना → वर्गीकरण + लॉग + CSV

स्क्रिप्ट बैनर से SSH सॉफ़्टवेयर निर्माता/सॉफ़्टवेयर की भी पहचान करती है, निम्नलिखित को पहचानते हुए:

आवश्यकताएँ

pip install requests packaging urllib3 dnspython

dnspython वैकल्पिक है, लेकिन अत्यधिक अनुशंसित है — इसके साथ समानांतर रिवर्स रिज़ॉल्यूशन काफी तेज़ है। dnspython के बिना, स्क्रिप्ट फ़ॉलबैक के रूप में socket का उपयोग करती है।

उपयोग

# एकल IP
python ssh_scanner.py --ip 192.168.1.10

# CIDR रेंज
python ssh_scanner.py --cidr 10.0.0.0/24

# एकाधिक CIDR
python ssh_scanner.py --cidr 10.0.0.0/24 192.168.1.0/24

# ASN (RIPE Stat के माध्यम से हल किए गए प्रीफ़िक्स, bgp.tools पर फ़ॉलबैक)
python ssh_scanner.py --asn AS12345

# इनपुट का संयोजन
python ssh_scanner.py --asn AS12345 --cidr 10.0.0.0/8 --ip 1.2.3.4

# फ़ाइल से (प्रति पंक्ति एक IP, CIDR या ASN)
python ssh_scanner.py --file targets.txt

# अतिरिक्त पोर्ट (22 के अलावा)
python ssh_scanner.py --cidr 10.0.0.0/24 --ports 22 2222 22222

वैकल्पिक पैरामीटर

DNS रिज़ॉल्यूशन SSH स्कैन से पहले एक बैच में, समर्पित थ्रेड कतार के साथ निष्पादित किया जाता है, जिससे DNS विलंबता स्कैनिंग गति को प्रभावित नहीं करती।

आउटपुट

सभी परिणाम ./logs/ में सहेजे जाते हैं:

संरचित CSV (structured_format.csv)

मौजूद कॉलम:

पंक्तियों का उदाहरण:

IP               | PORTA | TIMESTAMP_UTC        | DOMINIO                  | FABRICANTE | SW_NAME | SW_VERSAO | CVEs                          | BANNER
192.168.1.10     | 22    | 2026-05-20T00:39:33Z | host.example.com         | OpenSSH    | OpenSSH | 9.7       | cve-2024-6387;cve-2023-48795  | SSH-2.0-OpenSSH_9.7
192.168.1.20     | 22    | 2026-05-20T12:46:03Z | host2.example.com        | OpenSSH    | OpenSSH | 9.4       | cve-2023-48795;cve-2024-6387  | SSH-2.0-OpenSSH_9.4
192.168.1.30     | 22    | 2026-05-20T12:47:11Z | router.example.com       | Mikrotik   | ROSSSH  | N/A       |                               | SSH-2.0-ROSSSH

स्कैन के अंत में, यदि कमजोर होस्ट हैं, तो स्क्रिप्ट स्वचालित रूप से टर्मिनल में संरचित CSV की पहली 20 पंक्तियों का पूर्वावलोकन प्रदर्शित करती है।

होस्ट की स्थिति

उपचार

OpenSSH को 9.8p1 या उच्चतर संस्करण में अपडेट करें (दोनों CVE को कवर करता है):

# Ubuntu / Debian — सिस्टम रिपॉजिटरी के माध्यम से
sudo apt update && sudo apt install --only-upgrade openssh-server
ssh -V

# CentOS / RHEL / Rocky
sudo dnf update openssh-server
ssh -V

# स्रोत से संकलन (नवीनतम संस्करण)
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.9p1.tar.gz
tar xzf openssh-9.9p1.tar.gz
cd openssh-9.9p1 && ./configure && make && sudo make install

अपडेट करने के बाद, सेवा को पुनरारंभ करें:

sudo systemctl restart sshd

संदर्भ

• NVD CVE-2024-6387: https://nvd.nist.gov/vuln/detail/CVE-2024-6387
• NVD CVE-2023-48795: https://nvd.nist.gov/vuln/detail/CVE-2023-48795
• OpenSSH Release Notes: https://www.openssh.com/releasenotes.html

कानूनी अस्वीकरण

यह स्क्रिप्ट आपके अपने बुनियादी ढांचे या स्पष्ट प्राधिकरण के तहत उपयोग के लिए है। अनधिकृत स्कैनिंग विभिन्न कानूनों का उल्लंघन कर सकती है, इसलिए सावधानी से उपयोग करें।

इस उपकरण के दुरुपयोग के परिणामस्वरूप कोई भी कार्रवाई और परिणाम आपकी अपनी जिम्मेदारी है।

यदि आपके पास सुधार के सुझाव हैं या बग मिलते हैं, तो एक issue खोलें या Pull Request भेजें। सभी योगदानों का स्वागत है! 🚀