19/01/2024 ***** 更新 ******* Assetnoteのブログに基づく最新情報で更新しました。 現在はステータスが表示される前に3つのチェックが実行され、これにより古いバージョンのAvantiもより適切に検出できます。

CVEの分析に関するブログ: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis https://www.assetnote.io/resources/research/high-signal-detection-and-exploitation-of-ivantis-pulse-connect-secure-auth-bypass-rce

CVE-2023-46805

脆弱なIvanti Pulse Secureデバイスを対象に、IPアドレスのリストをスキャンするためのシンプルなスキャナー

1. ShodanやCensysなどのサービスで関連デバイスをスキャンし、IPアドレスのリストを作成します。
2. それらをこのスクリプトと同じフォルダに「ip_list.txt」として保存します。
3. スクリプトを実行すると、画面に出力が表示され、完了時にCSVファイルに保存されます。