Controllo vulnerabilità CVE-2024-6387

Panoramica

Questo script Python è progettato per controllare i server SSH per la vulnerabilità CVE-2024-6387, mirando specificamente al recentemente scoperto regreSSHion, associato a versioni specifiche di OpenSSH. Lo strumento supporta più indirizzi IP, URL, range CIDR e porte, e può anche leggere indirizzi da un file. I risultati sono visualizzati in modo categorizzato e con codifica a colori per una migliore leggibilità.

Caratteristiche

• Personalizzabile: Specifica più indirizzi IP, URL, range CIDR e porte.
• Supporto input da file: Leggi indirizzi e range da un file.
• Output con codifica a colori: Distinguere facilmente tra risultati vulnerabili, sicuri, sconosciuti ed errori.
• Gestione range di rete: Espande automaticamente i range CIDR in singoli indirizzi IP.

Output

• SAFE: Server non vulnerabili.
• VULNERABLE: Server che eseguono una versione vulnerabile di OpenSSH.
• UNKNOWN: Server con versione SSH sconosciuta.
• ERROR: Server a cui non è stato possibile accedere o risolvere.

Utilizzo

Riga di comando

Per eseguire lo script con più IP, URL o range CIDR direttamente dalla riga di comando:

python3 CVE-2024-6387-Vulnerability-Checker.py <addresses> -p <ports> -t <timeout> 

• addresses: Indirizzi IP, URL o range CIDR da controllare (separati da spazi).

• -p, --ports: Elenco separato da virgole di numeri di porta per SSH (default: 22).

• -t, --timeout: Timeout di connessione in secondi (default: 5.0).

Da un file

Per eseguire lo script con indirizzi specificati in un file:

python3 CVE-2024-6387-Vulnerability-Checker.py -f <filename> -p <ports> -t <timeout>

• filename: File contenente un elenco di indirizzi IP o range CIDR.

Esempio di utilizzo

Per controllare più IP, URL o range CIDR direttamente dalla riga di comando:

python3 CVE-2024-6387-Vulnerability-Checker.py 192.168.1.1 192.168.1.2 192.168.1.0/24 example.com -p 22,2222 -t 5.0

• Per controllare indirizzi da un file:

python3 CVE-2024-6387-Vulnerability-Checker.py -f addresses.txt -p 22,2222 -t 5.0

Esempio di file addresses.txt:

192.168.1.1
example.com
192.168.1.0/24

Contribuire

I contributi sono benvenuti! Segui questi passaggi per contribuire:

1. Fork del Repository: Fai clic sul pulsante "Fork" in alto a destra di questa pagina.

2. Clona il tuo Fork: Clona il repository forkato sulla tua macchina locale:

git clone https://github.com/YOUR_USERNAME/CVE-2024-6387-Vulnerability-Checker.git
cd CVE-2024-6387-Vulnerability-Checker

3. Crea un Branch: Crea un nuovo branch per la tua funzionalità o correzione.

git checkout -b my-feature-branch

4. Apporta le Modifiche: Apporta le tue modifiche al codice.

5. Effettua il Commit delle Tue Modifiche: Effettua il commit delle tue modifiche con un messaggio di commit descrittivo.

git add .
git commit -m "Description of the changes"

6. Carica il Tuo Branch: Carica il tuo branch sul repository forkato.

git push origin my-feature-branch

7. Crea una Pull Request: Vai al repository originale su GitHub e fai clic su "New Pull Request". Seleziona il tuo branch dal menu a discesa di confronto e invia la tua pull request.

Lancio

[09 luglio 2024]

• Prima versione - Lancio

Riferimenti

Blog di Qualys - regreSSHion: Vulnerabilità di esecuzione di codice remoto non autenticata nel server OpenSSH