SSH 취약점 스캐너

SSH Vulnerability Scanner는 Nmap을 사용하여 도메인 목록을 스캔하고 취약한 SSH 버전을 찾아내는 Python 스크립트입니다. 여러 포트에서 SSH 서비스를 확인하고 보안 취약점이 있는 것으로 알려진 버전을 식별합니다.

기능

• 파일에서 여러 도메인을 스캔합니다. 한 줄에 도메인 하나씩 입력합니다.
• SSH 서비스에 대해 모든 포트를 검사합니다(전체 포트 스캔).
• 취약한 SSH 버전을 식별하고 강조 표시합니다.
• 성능 향상을 위해 스레딩을 사용하여 동시에 스캔합니다.
• DNS 확인 실패를 포함한 오류를 우아하게 처리합니다.
• 명확한 가시성을 위해 색상이 적용된 형식으로 결과를 출력합니다.

요구 사항

• Python 3.x
• Python nmap 라이브러리 (python3-nmap)
• Python termcolor 라이브러리 (termcolor)

설치

1. 저장소를 클론합니다:

   root@kitploit:~

   git clone https://github.com/thegenetic/CVE-2024-6387-exploit.git
   cd CVE-2024-6387-exploit
   

2. 의존성을 설치합니다:

   root@kitploit:~

   pip install -r requirements.txt
   

사용법

1. 스캔할 도메인이 포함된 텍스트 파일(domains.txt)을 만듭니다. 한 줄에 도메인 하나씩 입력합니다.
2. 파일 경로를 인자로 하여 스크립트를 실행합니다:
   root@kitploit:~

   python CVE-2024-6387.py domains.txt
   

옵션

• 스크립트는 Nmap을 다음 옵션과 함께 사용합니다:
  • -Pn: 모든 호스트를 온라인 상태로 간주합니다(호스트 탐색 건너뜀).
  • -sV: 열린 포트를 탐색하여 서비스/버전 정보를 확인합니다.
  • -p-: 65535개 전체 포트를 스캔합니다.
  • --script ssh2-enum-algos,ssh-auth-methods,ssh-hostkey,ssh-run,sshv1: 더 자세한 정보를 얻기 위해 SSH 전용 스크립트를 사용합니다.

출력 예시

$ python CVE-2024-6387.py domains.txt

Scanning example.com (93.184.216.34)...
[example.com] SSH version detected on port 22: SSH-2.0-OpenSSH_8.8p1
[example.com] SSH version detected on port 2222: SSH-2.0-OpenSSH_8.6p1
...

Scan Results:
example.com (22): SSH-2.0-OpenSSH_8.8p1
example.com (2222): SSH-2.0-OpenSSH_8.6p1
example.com (none): No SSH version detected on open ports

...

$ cat domains.txt
example.com
...