CVE-2022-22536 SAP Rquest Smuggling Scanner

هذا ماسح جماعي سريع على مستوى المقابس لـ CVE-2022-22536، وهي ثغرة تهريب طلبات حرجة في SAP Internet Communication Manager (ICM) و SAP Web Dispatcher. يختبر مضيفين متعددين بالتوازي للكشف عن سلوك عدم تزامن البروتوكول.

تم تصنيف CVE-2022-22536 بـ CVSS 10.0 ومن المعروف استغلالها في البرية (قائمة CISA KEV).
تساعد هذه الأداة في تحديد أنظمة SAP التي يحتمل أن تكون ضعيفة والمكشوفة عبر HTTP أو HTTPS.

🚀 الميزات

• يدعم مسح قوائم IP[:PORT] من ملف
• اختياري SSL/TLS والتحقق من الشهادة
• مسح متوازي عبر تعدد الخيوط
• إخراج CSV للنتائج
• لا تبعيات خارجية باستثناء [tqdm] لشريط التقدم

📦 المتطلبات

• Python 3.6+
• tqdm

التثبيت:

pip install tqdm