Controllo Vulnerabilità OpenSSH CVE-2024-6387

Panoramica

Questo programma C scansiona indirizzi IP o intervalli di rete specificati per verificare se i server stanno eseguendo una versione potenzialmente vulnerabile di OpenSSH. Controlla se la porta SSH (predefinita 22) è aperta, recupera il banner SSH e determina se il server sta eseguendo una versione nota per avere vulnerabilità.

Compilazione

Per compilare il programma, utilizza il seguente comando:

gcc check_vuln.c -o check_vuln -lpthread

Utilizzo

Utilizzo Base

Per scansionare più indirizzi IP, passali come argomenti:

./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1

Specificare una Porta Personalizzata

Se desideri specificare una porta diversa, usa l'opzione --port:

./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1 --port 2222

Utilizzare un File con Indirizzi IP

Se hai un file con un elenco di indirizzi IP (uno per riga), puoi passare il nome del file come argomento:

./check_vuln ip_list.txt

Utilizzare la Notazione CIDR

Puoi anche specificare la notazione CIDR per scansionare un'intera sottorete:

./check_vuln 192.168.1.0/24

Comandi di Esempio

1. Scansiona più indirizzi IP sulla porta predefinita (22):

   root@kitploit:~

   ./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1
   

2. Scansiona più indirizzi IP su una porta personalizzata (es. 2222):

   root@kitploit:~

   ./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1 --port 2222
   

3. Scansiona indirizzi IP da un file:

   root@kitploit:~

   ./check_vuln ip_list.txt
   

4. Scansiona un'intera sottorete usando la notazione CIDR:

   root@kitploit:~

   ./check_vuln 192.168.1.0/24
   

Interpretazione dell'Output

Il programma stamperà i risultati della scansione, inclusi il numero di server non vulnerabili, probabilmente vulnerabili e quelli con porta 22 chiusa. Per esempio:

🛡️ Servers not vulnerable: 1
   [+] Server at 192.168.1.1

🚨 Servers likely vulnerable: 1
   [+] Server at 192.168.1.2

🔒 Servers with port 22 closed: 1

📊 Total scanned targets: 3

Licenza

Questo progetto è concesso in licenza MIT - consulta il file LICENSE per i dettagli.

Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a scopi educativi e di test etici. L'uso non autorizzato di questo strumento per scansionare sistemi senza permesso è illegale e non etico.