
CVE-2018-10933에 취약한 호스트를 식별하는 스크립트
이것은 CVE-2018-10933에 취약한 호스트를 식별하기 위한 Python 기반 스크립트입니다. Libssh 스캐너는 두 가지 모드가 있습니다: 수동 모드(배너 그래빙)와 공격 모드(인증 우회)로 취약점 존재 여부를 확인합니다. 기본적으로 libssh 스캐너는 수동 모드를 사용하지만 -a 인수를 제공하면 공격 모드가 사용되어 더 정확한 결과를 제공합니다.
이 취약점은 libssh 0.6+ 버전에 존재하며, libssh 0.7.6 및 0.8.4에 포함된 패치로 수정되었습니다. 자세한 내용은: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
복제된 libssh-scanner 디렉토리 내에서 pip install -r requirements.txt를 실행하세요.
libssh Scanner - Find vulnerable libssh services by Leap Security (@LeapSecurity)
positional arguments:
target An ip address or new line delimited file containing
IPs to search for the vulnerability.
optional arguments:
-h, --help show this help message and exit
-v, --version show program's version number and exit
-p PORT, --port PORT Set port of SSH service
-a, --aggressive Identify vulnerable hosts by bypassing authentication