Exploit for regreSSHion-checker

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XONOXITRON-REGRESSHION-CHECKER
# regreSSHion-checker

## 📜 설명(Description)

regreSSHion-checker는 취약한 버전의 OpenSSH를 실행 중인 서버를 식별하도록 설계된 가볍고 효율적인 도구로, 최근 발견된 `regreSSHion` 취약점(CVE-2024-6387)을 대상으로 합니다. 이 도구는 여러 IP 주소, 도메인 이름 및 CIDR 네트워크 범위를 빠르게 스캔하여 잠재적 취약점을 탐지하고 인프라의 보안을 보장합니다.

![regreSSHion-checker](https://raw.githubusercontent.com/xonoxitron/regreSSHion-checker/main/banner.png?raw=true)

## 🌟 주요 기능(Features)

  * **빠른 스캔(Rapid Scanning)** : 여러 IP 주소, 도메인 이름 및 CIDR 범위에서 CVE-2024-6387 취약점을 빠르게 스캔합니다.
  * **배너 수집(Banner Retrieval)** : 인증 없이 SSH 배너를 효율적으로 수집합니다.
  * **동시성(Concurrency)** : Go의 동시성 모델(goroutine)을 활용한 병렬 실행으로 스캔 시간을 크게 단축합니다.
  * **명확한 출력(Clear Output)** : 이모지로 구분된 명확한 출력으로 스캔 결과를 요약합니다.
  * **포트 확인(Port Check)** : 닫힌 포트를 식별하고 응답하지 않는 호스트에 대한 요약을 제공합니다.



## 🛠️ 설치 또는 빌드(Installing or Building)

GitHub 저장소에서 regreSSHion-checker를 설치하려면 Go가 설치되고 올바르게 구성되어 있는지 확인하십시오. 다음 명령을 사용하세요:

root@kitploit:~
    
    
    go get github.com/xonoxitron/regreSSHion-checker
    

설치 후 아래 사용 방법 섹션에 설명된 대로 regreSSHion-checker를 사용할 수 있습니다.

소스에서 `regreSSHion-checker`를 빌드하려면 Go가 설치되어 있는지 확인하고 다음 단계를 따르세요:

  1. 저장소를 클론하거나 소스 코드를 다운로드합니다.

root@kitploit:~
         
         git clone https://github.com/your/repo.git
         cd regreSSHion-checker
         

  2. `go build`를 사용하여 바이너리를 빌드합니다.

root@kitploit:~
         
         go build regreSSHion-checker.go
         

  3. 선택적으로 실행 권한을 설정할 수 있습니다.

root@kitploit:~
         
         chmod +x regreSSHion-checker
         




이제 `./regreSSHion-checker`를 사용하여 인프라 전반의 OpenSSH에서 CVE-2024-6387 취약점을 스캔할 수 있습니다.

## 🚀 사용 방법(Usage)

root@kitploit:~
    
    
    ./regreSSHion-checker <targets> [--port PORT]
    

### 예시(Examples)

#### 단일 IP

root@kitploit:~
    
    
    ./regreSSHion-checker 192.168.1.1
    

#### 목록에서 IP 불러오기

root@kitploit:~
    
    
    ./regreSSHion-checker -list ip_list.txt
    

#### 여러 IP 및 도메인

root@kitploit:~
    
    
    ./regreSSHion-checker 192.168.1.1 example.com 192.168.1.2
    

#### CIDR 범위

root@kitploit:~
    
    
    ./regreSSHion-checker 192.168.1.0/24
    

#### 사용자 지정 포트 사용

root@kitploit:~
    
    
    ./regreSSHion-checker 192.168.1.1 example.com --port 2222
    

### 출력(Output)

이 도구는 스캔 대상에 대한 요약을 제공합니다:

  * 🛡️ 취약하지 않음(Not Vulnerable): 취약하지 않은 버전의 OpenSSH를 실행 중인 서버.
  * 🚨 취약함(Vulnerable): 취약한 버전의 OpenSSH를 실행 중인 서버.
  * 🔒 닫힌 포트(Closed Ports): 포트 22(또는 지정된 포트)가 닫혀 있는 서버 수.
  * 📊 총 스캔 수(Total Scanned): 스캔된 총 대상 수.



root@kitploit:~
    
    
    🛡️ Servers not vulnerable: 1
    
       [+] Server at 157.90.125.31 (running SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.11)
    
    🚨 Servers likely vulnerable: 2
    
       [+] Server at 4.231.170.121 (running SSH-2.0-OpenSSH_8.9p1 Ubuntu-3ubuntu0.10)
       [+] Server at 4.231.170.122 (running SSH-2.0-OpenSSH_9.2p1 Debian-2+deb12u2)
    
    🔒 Servers with port 22 closed: 254
    
    📊 Total scanned targets: 257
    

## 📚 참고 자료(References)

  * regreSSHion 취약점에 관한 Qualys 블로그



* * *

### 참고 사항(Notes):

  * 도구를 컴파일하고 실행하려면 Go가 설치되어 있어야 합니다 (`go build regreSSHion-checker.go`).
  * `regreSSHion-checker`를 소스 파일에서 컴파일된 Go 바이너리 이름으로 바꾸십시오.
  * 바이너리를 직접 실행하려면 필요한 경우 권한을 조정하십시오 (`chmod +x regreSSHion-checker`).



이 README.md 파일은 이제 regreSSHion-checker 도구의 Go 버전 사용법과 기능을 반영하여, OpenSSH 서버의 효과적인 취약점 스캔을 위한 명확한 지침과 예시를 사용자에게 제공합니다.