CVE-2024-6387-OpenSSH-Multi-Checker

CVE-2024-6387-checker.sh 脚本是一款用于同时检查多个目标（IP 或主机名）是否存在 CVE-2024-6387 漏洞的工具。该脚本执行本地 OpenSSH 版本检查，扫描远程服务器的 SSH 横幅（banner），并确定它们是否容易受到 CVE-2024-6387 的影响。检查结果以易于阅读的报告形式呈现。

主要特性

• 自动安装 nmap：在扫描前确保系统中已安装 nmap。
• 本地 OpenSSH 版本扫描：检查本地 OpenSSH 版本是否存在漏洞。
• 多目标扫描：支持同时扫描多个目标。
• 可自定义端口扫描：用户可以指定要扫描的端口（默认为 22）。
• 详细报告：提供报告，显示哪些服务器存在漏洞、不存在漏洞或端口已关闭。

脚本工作原理

1. 安装 Nmap：脚本检查是否已安装 nmap，如果未找到则尝试安装。
2. 本地 OpenSSH 版本检查：检查本机的 OpenSSH 版本，并将其与易受攻击的版本列表进行比较。
3. 远程服务器扫描：使用 nmap 获取目标服务器的 SSH 横幅（banner），并检查其版本。
4. 漏洞识别：检查横幅中的 OpenSSH 版本是否包含在易受攻击的版本列表中，或是否被排除在外。
5. 报告生成：以易于阅读的格式呈现扫描结果。

脚本用法

要运行该脚本，请在终端中使用以下命令：

./CVE-2024-6387-checker.sh [options] [target(s)]

选项

• -p, --port [PORT]：指定要扫描的端口（默认为 22）。
• -h, --help：显示帮助信息并退出。

目标

要扫描的服务器的 IP 地址或主机名。

使用示例

./CVE-2024-6387-checker.sh 192.168.1.1
./CVE-2024-6387-checker.sh -p 2222 192.168.1.1 192.168.1.2
./CVE-2024-6387-checker.sh --help

该脚本帮助用户以高效且结构化的方式检查多台服务器是否存在 CVE-2024-6387 漏洞。

许可证

本项目采用 MIT 许可证授权 - 有关详细信息，请参阅 LICENSE 文件。

贡献

欢迎贡献！请随时提交 Pull Request。

致谢

特别感谢所有贡献者和开源社区提供的宝贵意见与建议。

联系方式

如有任何疑问或问题，请在本仓库中提交 issue。

在 GitHub 上点赞

如果你觉得这个项目有用，请考虑在 GitHub 上给它一个 star。

免责声明

此脚本仅用于教育目的。使用风险自负。