OpenSSH 安全审计工具 (regreSSHion 与 2026 漏洞)

一款轻量级、非侵入式的 Python 工具，用于检查远程 SSH 服务器是否存在关键 OpenSSH 漏洞。它通过提取并解析 SSH 横幅来检测易受攻击的版本，并考虑操作系统特定的安全向后移植（特别针对 Ubuntu Noble 24.04）。

🛡️ 支持的漏洞检查

1. CVE-2024-6387 (regreSSHion)：OpenSSH 中关键远程代码执行 (RCE) 信号处理程序竞争条件。
   • 上游风险范围： 8.5p1 <= 版本 < 9.8p1
   • Ubuntu Noble 补丁： 在包版本 3ubuntu13.3 或更高版本中修复。
2. CVE-2026-35385 和 CVE-2026-35386：
   • 上游风险范围： 版本 < 10.3p1
   • Ubuntu Noble 补丁： 在包版本 3ubuntu13.16（通过 USN-8222-1）或更高版本中修复。

🚀 特性

• 零侵入性： 严格读取并解析公共 SSH 服务横幅（banner-grabbing）。不会触发漏洞利用、导致崩溃或引发拒绝服务状态。
• 智能向后移植解析： 与将已修补系统标记为“误报”的通用扫描器不同，该工具能解析复杂的操作系统版本字符串（例如 3ubuntu13.16），从而可靠地识别向后移植的补丁。
• 快速且轻量： 完全使用标准 Python 库（socket、sys、re）实现——无需安装依赖项。

📦 用法

只需使用目标 IP 地址运行脚本。如果目标未运行在默认端口 22 上，您可以选择提供自定义端口。

语法：

python3 regreSSHion.py <IP_ADDRESS> [PORT]