CVE-2024-6387

📜 説明

CVE-2024-6387_Check は、脆弱なバージョンの OpenSSH を実行しているサーバーを特定するために設計された軽量で効率的なツールです。特に最近発見された regreSSHion 脆弱性 (CVE-2024-6387) を標的としています。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンして潜在的な脆弱性を検出し、インフラストラクチャの安全性を確保します。

🌟 特徴

• 高速スキャン: 複数の IP アドレス、ドメイン名、CIDR 範囲をスキャンして CVE-2024-6387 脆弱性を迅速に検出します。
• バナー取得: 認証なしで SSH バナーを効率的に取得します。
• マルチスレッド: スレッドを使用して同時チェックを実行し、スキャン時間を大幅に短縮します。
• 詳細な出力: 絵文字でコード化された明確なスキャン結果の概要を提供します。
• ポートチェック: クローズされたポートを特定し、応答のないホストの概要を提供します。

🚀 使用方法

python CVE-2024-6387_Check.py <ターゲット> [--port ポート]

例

単一IP

python CVE-2024-6387_Check.py 192.168.1.1

リスト内のIP

python CVE-2024-6387_Check.py -l ip_list.txt

複数のIPとドメイン

python CVE-2024-6387_Check.py 192.168.1.1 example.com 192.168.1.2

CIDR範囲

python CVE-2024-6387_Check.py 192.168.1.0/24

カスタムポート指定

python CVE-2024-6387_Check.py 192.168.1.1 example.com --port 2222

出力

スクリプトはスキャンしたターゲットの概要を提供します:

• 🚨 脆弱: 脆弱なバージョンの OpenSSH を実行しているサーバー。
• 🛡️ 非脆弱: 脆弱でないバージョンの OpenSSH を実行しているサーバー。
• 🔒 クローズポート: ポート22（または指定されたポート）がクローズしているサーバーの数。
• 📊 総スキャン数: スキャンしたターゲットの総数。

🛡️ 脆弱でないサーバー: 1

   [+] Server at 157.90.125.31 (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)

🚨 脆弱と思われるサーバー: 2

   [+] Server at 4.231.170.121 (running SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

🔒 ポート22がクローズしているサーバー: 254

📊 総スキャンターゲット数: 257

📚 参考資料

Qualys Blog on regreSSHion Vulnerability