Scanner di vulnerabilità SSH

SSH Vulnerability Scanner è uno script Python che usa Nmap per scansionare un elenco di domini alla ricerca di versioni SSH vulnerabili. Controlla più porte per i servizi SSH e identifica le versioni note per avere vulnerabilità di sicurezza.

Caratteristiche

• Scansiona più domini da un file, un dominio per riga.
• Controlla tutte le porte per il servizio SSH (scansione completa delle porte).
• Identifica ed evidenzia le versioni SSH vulnerabili.
• Usa il threading per la scansione concorrente al fine di migliorare le prestazioni.
• Gestisce gli errori con eleganza, inclusi i fallimenti di risoluzione DNS.
• Restituisce i risultati con formattazione colorata per una chiara visibilità.

Requisiti

• Python 3.x
• Libreria Python nmap (python3-nmap)
• Libreria Python termcolor (termcolor)

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/thegenetic/CVE-2024-6387-exploit.git
   cd CVE-2024-6387-exploit
   

2. Installa le dipendenze:

   root@kitploit:~

   pip install -r requirements.txt
   

Utilizzo

1. Crea un file di testo (domains.txt) contenente i domini da scansionare, con un dominio per riga.
2. Esegui lo script con il percorso del file come argomento:
   root@kitploit:~

   python CVE-2024-6387.py domains.txt
   

Opzioni

• Lo script usa Nmap con le seguenti opzioni:
  • -Pn: Tratta tutti gli host come online (salta la scoperta degli host).
  • -sV: Sonda le porte aperte per determinare le informazioni su servizio/versione.
  • -p-: Scansiona tutte le 65535 porte.
  • --script ssh2-enum-algos,ssh-auth-methods,ssh-hostkey,ssh-run,sshv1: Usa script SSH specifici per informazioni più dettagliate.

Esempio di output

$ python CVE-2024-6387.py domains.txt

Scanning example.com (93.184.216.34)...
[example.com] SSH version detected on port 22: SSH-2.0-OpenSSH_8.8p1
[example.com] SSH version detected on port 2222: SSH-2.0-OpenSSH_8.6p1
...

Scan Results:
example.com (22): SSH-2.0-OpenSSH_8.8p1
example.com (2222): SSH-2.0-OpenSSH_8.6p1
example.com (none): No SSH version detected on open ports

...

$ cat domains.txt
example.com
...