Verificador de Vulnerabilidade OpenSSH CVE-2024-6387

Visão Geral

Este programa em C verifica endereços IP ou faixas de rede especificados para determinar se os servidores estão executando uma versão potencialmente vulnerável do OpenSSH. Ele verifica se a porta SSH (padrão é 22) está aberta, obtém o banner SSH e determina se o servidor está executando uma versão conhecida por ter vulnerabilidades.

Compilação

Para compilar o programa, use o seguinte comando:

gcc check_vuln.c -o check_vuln -lpthread

Uso

Uso Básico

Para verificar vários endereços IP, passe-os como argumentos:

./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1

Especificando uma Porta Personalizada

Se você quiser especificar uma porta diferente, use a opção --port:

./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1 --port 2222

Usando um Arquivo com Endereços IP

Se você tiver um arquivo com uma lista de endereços IP (um por linha), pode passar o nome do arquivo como argumento:

./check_vuln ip_list.txt

Usando Notação CIDR

Você também pode especificar a notação CIDR para verificar uma sub-rede inteira:

./check_vuln 192.168.1.0/24

Comandos de Exemplo

1. Verificar vários endereços IP na porta padrão (22):

   root@kitploit:~

   ./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1
   

2. Verificar vários endereços IP em uma porta personalizada (ex.: 2222):

   root@kitploit:~

   ./check_vuln 192.168.1.1 192.168.1.2 10.0.0.1 --port 2222
   

3. Verificar endereços IP a partir de um arquivo:

   root@kitploit:~

   ./check_vuln ip_list.txt
   

4. Verificar uma sub-rede inteira usando notação CIDR:

   root@kitploit:~

   ./check_vuln 192.168.1.0/24
   

Interpretação da Saída

O programa exibirá os resultados da verificação, incluindo o número de servidores que não são vulneráveis, provavelmente vulneráveis e aqueles com a porta 22 fechada. Por exemplo:

🛡️ Servidores não vulneráveis: 1
   [+] Servidor em 192.168.1.1

🚨 Servidores provavelmente vulneráveis: 1
   [+] Servidor em 192.168.1.2

🔒 Servidores com porta 22 fechada: 1

📊 Total de alvos verificados: 3

Licença

Este projeto é licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.

Aviso Legal

Esta ferramenta é destinada apenas para fins educacionais e de teste ético. O uso não autorizado desta ferramenta para verificar sistemas sem permissão é ilegal e antiético.