19/01/2024 ***** 업데이트 ******* Assetnote의 블로그를 기반으로 최신 정보로 업데이트되었습니다. 이제 상태가 표시되기 전에 세 가지 검사가 실행되며, 이를 통해 이전 버전의 Avanti도 더 잘 감지할 수 있습니다.

CVE 분석 블로그: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis https://www.assetnote.io/resources/research/high-signal-detection-and-exploitation-of-ivantis-pulse-connect-secure-auth-bypass-rce

CVE-2023-46805

취약한 Ivanti Pulse Secure 장치를 대상으로 IP 주소 목록을 스캔하는 간단한 스캐너

1. Shodan이나 Censys 같은 서비스를 스캔하여 관련 장치를 찾고 IP 주소 목록을 생성합니다.
2. 해당 목록을 이 스크립트와 같은 폴더에 "ip_list.txt"로 저장합니다.
3. 스크립트를 실행하면 화면에 출력이 표시되고, 완료되면 CSV 파일로 저장됩니다.