OpenSSH 취약점 점검기

개요

이 스크립트는 대상 IP 주소 또는 범위 목록을 스캔하여 CVE-2024-6387에 취약한 OpenSSH가 실행 중인지 확인합니다.

기능

• IP 주소, 도메인 이름, IP 주소가 포함된 파일 경로 또는 CIDR 네트워크 범위를 스캔합니다.
• OpenSSH 서비스를 위해 지정된 포트(기본값: 22)를 확인합니다.
• 효율적인 스캔을 위해 스레딩을 사용하여 여러 대상을 동시에 처리합니다.
• 취약하지 않음, 취약함, 닫힌 포트를 보고합니다.
• 패치되었거나 취약하지 않은 것으로 알려진 특정 OpenSSH 버전을 제외하는 기능을 지원합니다.

요구 사항

• Python 3.x
• 명령줄 인수 구문 분석을 위한 argparse 모듈.
• IP 주소 및 CIDR 표기법 처리를 위한 ipaddress 모듈.

사용법

명령줄 옵션

usage: openssh_checker.py [-h] [--port PORT] [-t TIMEOUT] [-l LIST] targets [targets ...]

Check if servers are running a vulnerable version of OpenSSH.

positional arguments:
  targets               IP addresses, domain names, file paths containing IP addresses, or CIDR network ranges.

optional arguments:
  -h, --help            show this help message and exit
  --port PORT           Port number to check (default: 22).
  -t TIMEOUT, --timeout TIMEOUT
                        Connection timeout in seconds (default: 1 second).
  -l LIST, --list LIST  File containing a list of IP addresses to check.

예제

1. 단일 IP 주소 확인:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.1
   

2. 파일에서 여러 IP 주소 확인:

   root@kitploit:~

   python3 openssh_checker.py -l ip_list.txt
   

3. CIDR 범위 확인:

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.0/24
   

출력

스크립트는 각 대상에 대한 자세한 정보를 출력합니다:

• OpenSSH 익스플로잇에 취약하지 않은 서버.
• OpenSSH 익스플로잇에 취약할 가능성이 있는 서버.
• SSH 포트가 닫힌 서버.
• 스캔된 전체 대상 수.

참고 사항

• 대상 호스트를 스캔할 수 있는 적절한 권한이 있는지 확인하십시오.
• 책임감 있게 사용하고 테스트 권한이 있는 시스템에서만 사용하십시오.