CVE-2024-6387-Checker

Описание

CVE-2024-6387-Checker — это инструмент, предназначенный для выявления серверов, работающих под уязвимыми версиями OpenSSH, специально нацеленный на недавно обнаруженную уязвимость regreSSHion (CVE-2024-6387). Этот скрипт обеспечивает быстрое сканирование нескольких IP-адресов, доменных имен и диапазонов сетей CIDR для обнаружения потенциальных уязвимостей и обеспечения безопасности вашей инфраструктуры.

Возможности

• Быстрое сканирование: Быстрое сканирование нескольких IP-адресов, доменных имен и диапазонов CIDR на наличие уязвимости CVE-2024-6387.
• Получение баннеров: Эффективное получение SSH-баннеров без аутентификации.
• Многопоточность: Использование потоков для одновременных проверок, что значительно сокращает время сканирования.
• Детальный вывод: Предоставление понятного, с эмодзи-кодами вывода, обобщающего результаты сканирования.
• Проверка портов: Определение закрытых портов и сводка по не отвечающим хостам.

Использование

python CVE-2024-6387.py <targets> [--port PORT]

Примеры

Одиночный IP

python CVE-2024-6387.py 192.168.1.1

IP-адреса из списка

python CVE-2024-6387.py -l ip_list.txt

Несколько IP-адресов и доменов

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

Диапазон CIDR

python CVE-2024-6387.py 192.168.1.0/24

С пользовательским портом

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

Ссылки

Блог Qualys об уязвимости regreSSHion TXT от Qualys об уязвимости regreSSHion