SSH 漏洞扫描器

SSH 漏洞扫描器是一个 Python 脚本，使用 Nmap 扫描域名列表以查找存在漏洞的 SSH 版本。它会检查多个端口的 SSH 服务，并识别已知存在安全漏洞的版本。

功能特性

• 从文件中扫描多个域名，每行一个域名。
• 检查所有端口上的 SSH 服务（全面端口扫描）。
• 识别并高亮显示存在漏洞的 SSH 版本。
• 使用线程进行并发扫描以提高性能。
• 优雅地处理错误，包括 DNS 解析失败。
• 以彩色格式输出结果，确保清晰可见。

环境要求

• Python 3.x
• Python nmap 库（python3-nmap）
• Python termcolor 库（termcolor）

安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/thegenetic/CVE-2024-6387-exploit.git
   cd CVE-2024-6387-exploit
   

2. 安装依赖：

   root@kitploit:~

   pip install -r requirements.txt
   

使用方法

1. 创建一个包含待扫描域名的文本文件（domains.txt），每行一个域名。
2. 将文件路径作为参数运行脚本：
   root@kitploit:~

   python CVE-2024-6387.py domains.txt
   

选项

• 该脚本使用 Nmap，并采用以下选项：
  • -Pn：将所有主机视为在线（跳过主机发现）。
  • -sV：探测开放端口以确定服务/版本信息。
  • -p-：扫描全部 65535 个端口。
  • --script ssh2-enum-algos,ssh-auth-methods,ssh-hostkey,ssh-run,sshv1：使用 SSH 专用脚本以获取更详细的信息。

示例输出

$ python CVE-2024-6387.py domains.txt

Scanning example.com (93.184.216.34)...
[example.com] SSH version detected on port 22: SSH-2.0-OpenSSH_8.8p1
[example.com] SSH version detected on port 2222: SSH-2.0-OpenSSH_8.6p1
...

Scan Results:
example.com (22): SSH-2.0-OpenSSH_8.8p1
example.com (2222): SSH-2.0-OpenSSH_8.6p1
example.com (none): No SSH version detected on open ports

...

$ cat domains.txt
example.com
...