CVE-2024-6387-Checker

Descrição

CVE-2024-6387-Checker é uma ferramenta projetada para identificar servidores executando versões vulneráveis do OpenSSH, visando especificamente a vulnerabilidade regreSSHion recentemente descoberta (CVE-2024-6387). Este script facilita a varredura rápida de múltiplos endereços IP, nomes de domínio e intervalos de rede CIDR para detectar potenciais vulnerabilidades e garantir que sua infraestrutura esteja segura.

Funcionalidades

• Varredura Rápida: Varre rapidamente múltiplos endereços IP, nomes de domínio e intervalos CIDR em busca da vulnerabilidade CVE-2024-6387.
• Obtenção de Banner: Recupera banners SSH de forma eficiente sem autenticação.
• Multithreading: Usa threads para verificações simultâneas, reduzindo significativamente os tempos de varredura.
• Saída Detalhada: Fornece uma saída clara e codificada com emojis resumindo os resultados da varredura.
• Verificação de Porta: Identifica portas fechadas e fornece um resumo dos hosts que não respondem.

Uso

python CVE-2024-6387.py <alvos> [--port PORTA]

Exemplos

IP Único

python CVE-2024-6387.py 192.168.1.1

IPs de uma lista

python CVE-2024-6387.py -l ip_list.txt

Múltiplos IPs e Domínios

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

Intervalo CIDR

python CVE-2024-6387.py 192.168.1.0/24

Com Porta Personalizada

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

Referências

Blog da Qualys sobre a vulnerabilidade regreSSHion TXT da Qualys sobre a vulnerabilidade regreSSHion