CVE-2024-6387-Checker

描述

CVE-2024-6387-Checker 是一款用于识别运行存在漏洞的 OpenSSH 版本服务器的工具，专门针对最近发现的 regreSSHion 漏洞（CVE-2024-6387）。该脚本可快速扫描多个 IP 地址、域名和 CIDR 网络范围，以检测潜在漏洞并确保基础设施安全。

特性

• 快速扫描：快速扫描多个 IP 地址、域名和 CIDR 范围，检查是否存在 CVE-2024-6387 漏洞。
• 横幅获取：无需认证即可高效获取 SSH 横幅。
• 多线程：使用线程进行并发检查，大幅缩短扫描时间。
• 详细输出：提供清晰、带有表情符号的输出，汇总扫描结果。
• 端口检查：识别关闭的端口，并提供无响应主机的摘要。

用法

python CVE-2024-6387.py <targets> [--port PORT]

示例

单个 IP

python CVE-2024-6387.py 192.168.1.1

从列表读取 IP

python CVE-2024-6387.py -l ip_list.txt

多个 IP 和域名

python CVE-2024-6387.py 192.168.1.1 example.com 192.168.1.2

CIDR 范围

python CVE-2024-6387.py 192.168.1.0/24

自定义端口

python CVE-2024-6387.py 192.168.1.1 example.com --port 2222

参考

Qualys 关于 regreSSHion 漏洞的博客 Qualys 关于 regreSSHion 漏洞的 TXT 说明