OpenSSH 漏洞检查器

概述

该脚本扫描目标 IP 地址或范围列表，以确定它们是否正在运行易受 CVE-2024-6387 攻击的版本。

功能特性

• 扫描 IP 地址、域名、包含 IP 地址的文件路径或 CIDR 网络范围。
• 检查指定端口（默认：22）上的 OpenSSH 服务。
• 使用多线程并发处理多个目标，实现高效扫描。
• 报告无漏洞、存在漏洞以及端口关闭的情况。
• 支持排除已知已修补或无漏洞的特定 OpenSSH 版本。

环境要求

• Python 3.x
• 用于命令行参数解析的 argparse 模块。
• 用于处理 IP 地址和 CIDR 表示法的 ipaddress 模块。

使用方法

命令行选项

usage: openssh_checker.py [-h] [--port PORT] [-t TIMEOUT] [-l LIST] targets [targets ...]

检查服务器是否运行存在漏洞的 OpenSSH 版本。

位置参数:
  targets                IP 地址、域名、包含 IP 地址的文件路径或 CIDR 网络范围。

可选参数:
  -h, --help            显示此帮助信息并退出
  --port PORT           要检查的端口号（默认：22）。
  -t TIMEOUT, --timeout TIMEOUT
                        连接超时时间（秒，默认：1 秒）。
  -l LIST, --list LIST  包含要检查的 IP 地址列表的文件。

示例

1. 检查单个 IP 地址：

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.1
   

2. 从文件中检查多个 IP 地址：

   root@kitploit:~

   python3 openssh_checker.py -l ip_list.txt
   

3. 检查 CIDR 范围：

   root@kitploit:~

   python3 openssh_checker.py 192.168.1.0/24
   

输出

脚本会输出每个目标的详细信息：

• 不易受 OpenSSH 漏洞攻击的服务器。
• 可能易受 OpenSSH 漏洞攻击的服务器。
• SSH 端口已关闭的服务器。
• 扫描的目标总数。

注意事项

• 确保你有权限扫描目标主机。
• 请负责任地使用，仅在你有权测试的系统上使用。