19/01/2024 ***** Atualização ******* Atualizado com as informações mais recentes com base no blog da Assetnote. Agora, três verificações são executadas antes de um status ser exibido, isso também para detectar melhor versões mais antigas do Avanti

Blogs com análise do CVE: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis https://www.assetnote.io/resources/research/high-signal-detection-and-exploitation-of-ivantis-pulse-connect-secure-auth-bypass-rce

CVE-2023-46805

Scanner simples para escanear uma lista de endereços IP em busca de dispositivos Ivanti Pulse Secure vulneráveis

1. Escaneie um serviço como Shodan ou Censys para os dispositivos relevantes e crie uma lista de endereços IP.
2. Salve-os em "ip_list.txt" na mesma pasta deste script
3. Execute o script e ele mostrará a saída na tela e salvará em um arquivo csv quando terminar