Сканер уязвимости OpenSSH для CVE-2023-48795

Этот инструмент на Python сканирует системы на предмет установок OpenSSH и проверяет, уязвимы ли они для CVE-2023-48795 — критической уязвимости, затрагивающей версии ранее OpenSSH 9.6. Скрипт предоставляет подробный отчёт о просканированных системах, включая рекомендации по обновлению в случае обнаружения уязвимостей.

CVE-2023-48795: Обзор уязвимости

• CVE ID: CVE-2023-48795
• Описание: Уязвимость в OpenSSH до версии 9.6 может позволить удалённым атакующим обойти механизмы безопасности или выполнить несанкционированные действия.
• Решение: Обновитесь до OpenSSH версии 9.6 или новее.

Возможности

• Обнаруживает и проверяет версии OpenSSH и SSHD на указанных IP-адресах.
• Поддерживает как сканирование одного IP, так и массовое сканирование из файла.
• Многопоточность для эффективного сканирования нескольких хостов.
• Автоматически загружает и устанавливает отсутствующие бинарные файлы which, ssh или sshd.
• Сохраняет результаты в JSON-файле со случайным именем для удобства.
• Цветной и полужирный вывод для наглядного отображения статуса уязвимости.

Требования

• Python 3.x
• Доступ в интернет (для загрузки зависимостей и бинарных файлов OpenSSH при необходимости)
• pip (для управления зависимостями)

Зависимости

• colorama: Обеспечивает цветной вывод в терминал.
• termcolor: Добавляет цветовое форматирование текста.

Эти зависимости устанавливаются автоматически при запуске скрипта.

Установка

Клонируйте репозиторий:

git clone https://github.com/TrixSec/CVE-2023-48795.git
cd CVE-2023-48795

Использование

Запустите скрипт со следующими опциями:

Сканирование одного IP

python CVE-2023-48795.py --ip <IP_АДРЕС>

Пример:

python CVE-2023-48795.py --ip 192.168.1.10

Сканирование нескольких IP из файла

python CVE-2023-48795.py --ip <ПУТЬ_К_ФАЙЛУ>

Пример:

python CVE-2023-48795.py --ip ips.txt

Вас попросят ввести количество потоков для сканирования.

Вывод

Результаты сохраняются в каталоге output с именем файла, сгенерированным случайным образом (например, 123456.json).
Файл содержит информацию о каждом просканированном IP-адресе и его статусе уязвимости.

Пример результата:

[
    {
        "ip": "192.168.1.10",
        "ssh_version": 9.5,
        "sshd_version": 9.5,
        "status": "Vulnerable"
    },
    {
        "ip": "192.168.1.15",
        "ssh_version": 9.6,
        "sshd_version": 9.6,
        "status": "Safe"
    }
]

Отказ от ответственности

Используйте этот инструмент ответственно и только на системах, которыми вы владеете или на тестирование которых у вас есть разрешение. Несанкционированное сканирование внешних систем может нарушать законы и политики.

Просмотры репозитория