OpenSSH भेद्यता स्कैनर CVE-2023-48795 के लिए

यह Python-आधारित उपकरण OpenSSH इंस्टॉलेशन के लिए सिस्टम को स्कैन करता है और जाँचता है कि क्या वे CVE-2023-48795 के प्रति संवेदनशील हैं, जो OpenSSH 9.6 से पहले के संस्करणों को प्रभावित करने वाली एक गंभीर भेद्यता है। यह स्क्रिप्ट स्कैन किए गए सिस्टमों की एक विस्तृत रिपोर्ट प्रदान करती है, जिसमें भेद्यताएँ पाए जाने पर अपग्रेड करने की अनुशंसाएँ शामिल हैं।

CVE-2023-48795: भेद्यता अवलोकन

• CVE ID: CVE-2023-48795
• विवरण: OpenSSH संस्करण 9.6 से पहले की एक भेद्यता दूरस्थ हमलावरों को सुरक्षा तंत्रों को दरकिनार करने या अनधिकृत कार्रवाई करने की अनुमति दे सकती है।
• समाधान: OpenSSH संस्करण 9.6 या बाद के संस्करण में अपग्रेड करें।

विशेषताएँ

• निर्दिष्ट IP पर OpenSSH और SSHD संस्करणों का पता लगाता है और जाँच करता है।
• एकल IP स्कैन और फ़ाइल से बल्क स्कैन दोनों का समर्थन करता है।
• एकाधिक होस्टों के कुशल स्कैनिंग के लिए मल्टी-थ्रेडेड।
• गायब which, ssh, या sshd बाइनरी को स्वचालित रूप से डाउनलोड और इंस्टॉल करता है।
• आसान संदर्भ के लिए परिणामों को यादृच्छिक नाम वाली JSON फ़ाइल में सहेजता है।
• स्पष्ट भेद्यता स्थिति रिपोर्टिंग के लिए रंग-कोडित और बोल्ड आउटपुट।

आवश्यकताएँ

• Python 3.x
• इंटरनेट पहुँच (आवश्यकतानुसार निर्भरताएँ और OpenSSH बाइनरी डाउनलोड करने के लिए)
• pip (निर्भरता प्रबंधन के लिए)

निर्भरताएँ

• colorama: रंगीन टर्मिनल आउटपुट प्रदान करता है।
• termcolor: टेक्स्ट के लिए रंग स्वरूपण जोड़ता है।

स्क्रिप्ट चलाने पर ये निर्भरताएँ स्वचालित रूप से इंस्टॉल हो जाती हैं।

स्थापना

रिपॉजिटरी को क्लोन करें:

git clone https://github.com/TrixSec/CVE-2023-48795.git
cd CVE-2023-48795

उपयोग

स्क्रिप्ट को निम्नलिखित विकल्पों के साथ चलाएँ:

एकल IP स्कैन करें

python CVE-2023-48795.py --ip <IP_ADDRESS>

उदाहरण:

python CVE-2023-48795.py --ip 192.168.1.10

फ़ाइल से एकाधिक IP स्कैन करें

python CVE-2023-48795.py --ip <PATH_TO_FILE>

उदाहरण:

python CVE-2023-48795.py --ip ips.txt

स्कैनिंग के लिए थ्रेड्स की संख्या दर्ज करने के लिए आपको संकेत दिया जाएगा।

आउटपुट

परिणाम output निर्देशिका में यादृच्छिक रूप से उत्पन्न फ़ाइल नाम (जैसे, 123456.json) के साथ सहेजे जाते हैं। फ़ाइल में प्रत्येक स्कैन किए गए IP और उसकी भेद्यता स्थिति के बारे में जानकारी होती है।

उदाहरण परिणाम:

[
    {
        "ip": "192.168.1.10",
        "ssh_version": 9.5,
        "sshd_version": 9.5,
        "status": "Vulnerable"
    },
    {
        "ip": "192.168.1.15",
        "ssh_version": 9.6,
        "sshd_version": 9.6,
        "status": "Safe"
    }
]

अस्वीकरण

इस उपकरण का उपयोग जिम्मेदारी से केवल उन सिस्टमों पर करें जिनके आप स्वामी हैं या जिनका परीक्षण करने की अनुमति आपके पास है। बाहरी सिस्टमों की अनधिकृत स्कैनिंग कानूनों और नीतियों का उल्लंघन कर सकती है।

रिपॉजिटरी दृश्य