CVE-2023-25136 OpenSSH 취약점 테스트 도구

이 저장소는 OpenSSH 9.0 및 9.1 버전의 CVE-2023-25136 취약점을 테스트하기 위한 개념 증명(PoC) 을 제공합니다. 이 취약점은 잠재적인 보안 위험을 허용하며, 이 도구는 서버가 취약한 OpenSSH 버전을 실행 중인지 식별하는 데 도움을 줍니다.

이 도구는 서버에서 실행 중인 OpenSSH 버전을 확인하고, 해당 버전이 이 취약점의 영향을 받는 경우 경고합니다.

기능

• OpenSSH 버전 9.0 및 9.1이 CVE-2023-25136에 취약할 수 있는지 확인합니다.
• 하나 또는 여러 SSH 서버를 테스트할 수 있는 사용하기 쉬운 명령줄 인터페이스.
• 프록시 서버를 사용하여 확인하는 옵션.
• 영향을 받는 버전에 대한 취약점 경고와 함께 상세 보고서 제공.
• 파일에서 서버 목록 확인 지원.

작동 원리

이 도구는 대상 서버에 SSH 연결을 시도하고 ssh -V 명령을 사용하여 OpenSSH 버전을 검색합니다. 그런 다음 버전을 알려진 취약 버전(9.0 및 9.1)과 비교하고, 서버가 CVE-2023-25136의 영향을 받는 경우 사용자에게 경고합니다.

테스트 대상

이 도구는 다음 대상에서 OpenSSH 버전을 확인합니다:

• 단일 대상: IP 주소로 하나의 서버 확인.
• 여러 대상: 텍스트 파일에서 서버 목록을 제공하여 여러 대상 확인.

시작하기

사전 요구 사항

• 시스템에 Python 3.x 설치.
• SSH 연결 설정을 위한 Paramiko 라이브러리.

설치

이 저장소를 클론하세요:

git clone https://github.com/mrmtwoj/CVE-2023-25136.git
cd CVE-2023-25136

사용법

도구를 사용하려면 -target 플래그를 사용하여 테스트할 대상 IP 주소를 제공하세요:

python3 cve-2023-25136.py -target 192.168.1.100

python3 cve-2023-25136.py -target <target-ip>