19/01/2024 ***** Обновление ******* Обновлено с использованием последней информации на основе блога Assetnote. Теперь перед отображением статуса выполняется три проверки, что также позволяет лучше обнаруживать более старые версии Avanti

Блоги с анализом CVE: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis https://www.assetnote.io/resources/research/high-signal-detection-and-exploitation-of-ivantis-pulse-connect-secure-auth-bypass-rce

CVE-2023-46805

Простой сканер для проверки списка IP-адресов на наличие уязвимых устройств Ivanti Pulse Secure

1. Просканируйте такой сервис, как Shodan или Censys, на предмет соответствующих устройств и создайте список IP-адресов.
2. Сохраните их в файл "ip_list.txt" в той же папке, где находится этот скрипт.
3. Запустите скрипт — он выведет результаты на экран и сохранит их в CSV-файл по завершении работы.