CVE-2023-25136 用 OpenSSH 脆弱性テストツール

このリポジトリは、OpenSSH バージョン 9.0 および 9.1 の CVE-2023-25136 脆弱性をテストするための 概念実証（PoC） を提供します。この脆弱性は潜在的なセキュリティリスクをもたらす可能性があり、本ツールはサーバーが脆弱なバージョンの OpenSSH を実行しているかどうかを特定するのに役立ちます。

このツールは、サーバー上で実行されている OpenSSH のバージョンを確認し、この脆弱性の影響を受ける場合に警告します。

機能

• CVE-2023-25136 に対して脆弱である可能性のある OpenSSH バージョン 9.0 および 9.1 をチェックします。
• 1つまたは複数のSSHサーバーをテストするための使いやすいコマンドラインインターフェース。
• プロキシサーバーを使用してチェックするオプション。
• 影響を受けるバージョンに対する脆弱性警告を含む詳細なレポートを提供します。
• ファイルからサーバーのリストをチェックすることをサポートします。

仕組み

このツールは、対象サーバーへのSSH接続を確立し、ssh -V コマンドを使用してOpenSSHバージョンを取得します。その後、バージョンを既知の脆弱なバージョン（9.0および9.1）と比較し、サーバーが CVE-2023-25136 の影響を受ける場合にユーザーに警告します。

テスト対象

このツールは、以下の対象でOpenSSHバージョンをチェックします：

• 単一ターゲット：IPアドレスで1つのサーバーをチェックします。
• 複数ターゲット：テキストファイルからサーバーのリストを提供して、複数のターゲットをチェックします。

はじめに

前提条件

• システムに Python 3.x がインストールされていること。