SSH脆弱性スキャナー

SSH脆弱性スキャナーは、Nmapを使用してドメインのリストをスキャンし、脆弱性のあるSSHバージョンを検出するPythonスクリプトです。複数のポートでSSHサービスをチェックし、既知のセキュリティ脆弱性があるバージョンを特定します。

特徴

• ファイルから複数のドメインをスキャンします（1行に1ドメイン）。
• すべてのポートでSSHサービスをチェックします（包括的なポートスキャン）。
• 脆弱性のあるSSHバージョンを特定し、ハイライト表示します。
• スレッドを使用して同時にスキャンし、パフォーマンスを向上させます。
• DNS解決失敗を含むエラーを適切に処理します。
• 結果を色付きフォーマットで出力し、視認性を高めます。

要件

• Python 3.x
• Python nmap ライブラリ (python3-nmap)
• Python termcolor ライブラリ (termcolor)

インストール

1. リポジトリをクローンします:

   root@kitploit:~

   git clone https://github.com/thegenetic/CVE-2024-6387-exploit.git
   cd CVE-2024-6387-exploit
   

2. 依存関係をインストールします:

   root@kitploit:~

   pip install -r requirements.txt
   

使い方

1. スキャンするドメインを含むテキストファイル (domains.txt) を作成します。1行に1ドメインを指定します。
2. ファイルパスを引数としてスクリプトを実行します:
   root@kitploit:~

   python CVE-2024-6387.py domains.txt
   

オプション

• スクリプトはNmapを以下のオプションで使用します:
  • -Pn: すべてのホストをオンラインとして扱います（ホスト検出をスキップします）。
  • -sV: オープンポートを調査してサービス/バージョン情報を特定します。
  • -p-: 65535すべてのポートをスキャンします。
  • --script ssh2-enum-algos,ssh-auth-methods,ssh-hostkey,ssh-run,sshv1: SSH固有のスクリプトを使用して、より詳細な情報を取得します。

出力例

$ python CVE-2024-6387.py domains.txt

Scanning example.com (93.184.216.34)...
[example.com] SSH version detected on port 22: SSH-2.0-OpenSSH_8.8p1
[example.com] SSH version detected on port 2222: SSH-2.0-OpenSSH_8.6p1
...

Scan Results:
example.com (22): SSH-2.0-OpenSSH_8.8p1
example.com (2222): SSH-2.0-OpenSSH_8.6p1
example.com (none): No SSH version detected on open ports

...

$ cat domains.txt
example.com
...