CVE-2024-6387-Checker

説明

CVE-2024-6387-Checker は、脆弱なバージョンの OpenSSH を実行しているサーバーを特定するために設計されたツールで、最近発見された regreSSHion 脆弱性 (CVE-2024-6387) を特にターゲットとしています。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンし、潜在的な脆弱性を検出してインフラストラクチャの安全性を確保します。

特徴

• 高速スキャン: CVE-2024-6387 脆弱性について、複数の IP アドレス、ドメイン名、CIDR 範囲を迅速にスキャンします。
• バナー取得: 認証なしで SSH バナーを効率的に取得します。
• マルチスレッド: スレッドを使用した同時チェックにより、スキャン時間を大幅に短縮します。
• 詳細な出力: スキャン結果をまとめた、絵文字で表現された明確な出力を提供します。
• ポートチェック: 閉じているポートを特定し、応答しないホストのサマリーを提供します。

使用方法

python CVE-2024-6387.py <targets> [--port PORT]

例

単一IP

python CVE-2024-6387.py 192.168.1.1

リストからのIP

python CVE-2024-6387.py -l ip_list.txt

複数のIPとドメイン

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

CIDR範囲

python CVE-2024-6387.py 192.168.1.0/24

カスタムポート

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

参考文献

Qualys Blog: regreSSHion脆弱性について Qualys TXT: regreSSHion脆弱性について