CVE-2023-48795를 위한 OpenSSH 취약점 스캐너

이 Python 기반 도구는 시스템에서 OpenSSH 설치 여부를 스캔하고 OpenSSH 9.6 이전 버전에 영향을 미치는 심각한 취약점인 CVE-2023-48795에 취약한지 확인합니다. 이 스크립트는 스캔된 시스템에 대한 상세 보고서를 제공하며, 취약점이 발견된 경우 업그레이드 권장 사항을 포함합니다.

CVE-2023-48795: 취약점 개요

CVE ID: CVE-2023-48795
설명: OpenSSH 버전 9.6 이전의 취약점으로 인해 원격 공격자가 보안 메커니즘을 우회하거나 무단 작업을 실행할 수 있습니다.
해결 방법: OpenSSH 버전 9.6 이상으로 업그레이드하세요.

기능

지정된 IP에서 OpenSSH 및 SSHD 버전 감지 및 확인
단일 IP 스캔 및 파일을 통한 대량 스캔 지원
다중 스레드를 사용한 효율적인 다중 호스트 스캔
누락된 which, ssh 또는 sshd 바이너리를 자동으로 다운로드 및 설치
무작위 이름의 JSON 파일로 결과 저장 (쉬운 참조)
취약점 상태를 명확하게 표시하는 색상 및 굵은 글씨 출력

요구 사항

Python 3.x
인터넷 접속 (필요 시 종속성 및 OpenSSH 바이너리 다운로드)
pip (종속성 관리)

종속성

colorama: 컬러 터미널 출력 제공
termcolor: 텍스트에 색상 형식 추가

이러한 종속성은 스크립트 실행 시 자동으로 설치됩니다.

설치

리포지토리 클론:

git clone https://github.com/TrixSec/CVE-2023-48795.git
cd CVE-2023-48795

사용법

다음 옵션과 함께 스크립트를 실행하세요:

단일 IP 스캔

python CVE-2023-48795.py --ip <IP_ADDRESS>

예시:

python CVE-2023-48795.py --ip 192.168.1.10

파일에서 여러 IP 스캔

python CVE-2023-48795.py --ip <PATH_TO_FILE>

예시:

python CVE-2023-48795.py --ip ips.txt

스캔에 사용할 스레드 수를 입력하라는 메시지가 표시됩니다.

출력

결과는 output 디렉토리에 무작위로 생성된 파일 이름(예: 123456.json)으로 저장됩니다.
파일에는 스캔된 각 IP와 취약점 상태에 대한 정보가 포함됩니다.

결과 예시:

[
    {
        "ip": "192.168.1.10",
        "ssh_version": 9.5,
        "sshd_version": 9.5,
        "status": "Vulnerable"
    },
    {
        "ip": "192.168.1.15",
        "ssh_version": 9.6,
        "sshd_version": 9.6,
        "status": "Safe"
    }
]

면책 조항

이 도구는 책임감 있게 사용하고, 소유하고 있거나 테스트 권한이 있는 시스템에만 사용하세요. 외부 시스템을 무단으로 스캔하는 것은 법률 및 정책을 위반할 수 있습니다.

Repository Views

CVE-2023-48795

인기