19/01/2024 ***** 更新 ******* 根据 Assetnote 博客的最新信息进行了更新。 现在在显示状态之前会执行三项检查，这也能更好地检测旧版本的 Avanti

包含该 CVE 分析的相关博客： https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis https://www.assetnote.io/resources/research/high-signal-detection-and-exploitation-of-ivantis-pulse-connect-secure-auth-bypass-rce

CVE-2023-46805

用于扫描 IP 地址列表以查找存在漏洞的 Ivanti Pulse Secure 设备的简单扫描器

1. 在 Shodan 或 Censys 等服务中扫描相关设备，并创建 IP 地址列表。
2. 将其保存为“ip_list.txt”，并放在与此脚本相同的文件夹中
3. 运行脚本，它将把输出显示到屏幕上，并在完成后保存为 csv 文件