CVE-2024-6387-Checker

설명

CVE-2024-6387-Checker는 취약한 버전의 OpenSSH를 실행 중인 서버, 특히 최근 발견된 regreSSHion 취약점(CVE-2024-6387)을 탐지하도록 설계된 도구입니다. 이 스크립트는 여러 IP 주소, 도메인 이름 및 CIDR 네트워크 범위를 신속하게 스캔하여 잠재적인 취약점을 감지하고 인프라의 보안을 보장합니다.

특징

• 빠른 스캔: 여러 IP 주소, 도메인 이름 및 CIDR 범위를 CVE-2024-6387 취약점에 대해 신속하게 스캔합니다.
• 배너 검색: 인증 없이 SSH 배너를 효율적으로 검색합니다.
• 멀티스레딩: 동시 검사를 위해 스레딩을 사용하여 스캔 시간을 크게 단축합니다.
• 상세한 출력: 이모지로 표시된 명확한 출력으로 스캔 결과를 요약합니다.
• 포트 확인: 닫힌 포트를 식별하고 응답하지 않는 호스트에 대한 요약을 제공합니다.

사용법

python CVE-2024-6387.py <targets> [--port PORT]

예제

단일 IP

python CVE-2024-6387.py 192.168.1.1

목록에서 IP

python CVE-2024-6387.py -l ip_list.txt

다중 IP 및 도메인

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

CIDR 범위

python CVE-2024-6387.py 192.168.1.0/24

사용자 지정 포트 사용

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

참고 자료

Qualys 블로그: regreSSHion 취약점 Qualys TXT: regreSSHion 취약점