CVE-2024-6387

📜 설명

CVE-2024-6387_Check는 취약한 버전의 OpenSSH를 실행 중인 서버를 식별하도록 설계된 가볍고 효율적인 도구로, 최근 발견된 regreSSHion 취약점(CVE-2024-6387)을 대상으로 합니다. 이 스크립트는 여러 IP 주소, 도메인 이름 및 CIDR 네트워크 범위를 빠르게 스캔하여 잠재적 취약점을 탐지하고 인프라의 보안을 보장합니다.

🌟 기능

빠른 스캔: 여러 IP 주소, 도메인 이름 및 CIDR 범위를 CVE-2024-6387 취약점에 대해 신속하게 스캔합니다.
배너 검색: 인증 없이 SSH 배너를 효율적으로 검색합니다.
멀티 스레딩: 스레딩을 사용하여 동시 검사를 수행하여 스캔 시간을 크게 단축합니다.
상세 출력: 스캔 결과를 요약한 명확하고 이모지로 표시된 출력을 제공합니다.
포트 확인: 닫힌 포트를 식별하고 응답하지 않는 호스트에 대한 요약을 제공합니다.

🚀 사용법

python CVE-2024-6387_Check.py <대상> [--port 포트]

예제

단일 IP

python CVE-2024-6387_Check.py 192.168.1.1

목록에서 IP

python CVE-2024-6387_Check.py -l ip_list.txt

여러 IP 및 도메인

python CVE-2024-6387_Check.py 192.168.1.1 example.com 192.168.1.2

CIDR 범위

python CVE-2024-6387_Check.py 192.168.1.0/24

사용자 정의 포트 사용

python CVE-2024-6387_Check.py 192.168.1.1 example.com --port 2222

출력

스크립트는 스캔된 대상에 대한 요약을 제공합니다:

🚨 취약: 취약한 버전의 OpenSSH를 실행 중인 서버.
🛡️ 취약하지 않음: 취약하지 않은 버전의 OpenSSH를 실행 중인 서버.
🔒 닫힌 포트: 포트 22(또는 지정된 포트)가 닫힌 서버 수.
📊 총 스캔: 총 스캔 대상 수.

🛡️ Servers not vulnerable: 1

   [+] Server at 157.90.125.31 (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)

🚨 Servers likely vulnerable: 2

   [+] Server at 4.231.170.121 (running SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
   [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)

🔒 Servers with port 22 closed: 254

📊 Total scanned targets: 257

📚 참조

regreSSHion 취약점에 관한 Qualys 블로그

Test_CVE-2024-6387

인기