CVE-2024-9166 ماسح الثغرات

أداة مبنية على بايثون لفحص المواقع بحثًا عن الثغرة CVE-2024-9166، وهي من أحدث الثغرات (في وقت نشر هذا المستودع). تتحقق من الأنماط القابلة للاستغلال، وتختبر الثغرة لتأكيدها، وتسجل النتائج في ملف.

لست مسؤولًا بأي شكل من الأشكال عن سوء استخدام هذه الأداة. تم تصميم هذه الأداة بهدف استخدامها في الاختراق الأخلاقي، وإجراء اختبار الاختراق (وأي نوع من الاختراق) دون موافقة غير قانوني ويمكن أن يكون له عواقب وخيمة!

التثبيت

لتثبيت الأداة، يمكنك نسخ مستودع Github هذا باستخدام الأمر التالي:

git clone https://github.com/Andrysqui/CVE-2024-9166

المتطلبات

• بايثون 3.7+
• تثبيت تبعيات بايثون عبر pip:

pip install requests beautifulsoup4 argparse

الاستخدام

الاستخدام الأساسي:

1. فحص عنوان URL واحد:

  python3 CVE-2024-9166.py --url https://example.com

2. فحص عدة عناوين URL من ملف وتسجيل النتائج:

  python3 CVE-2024-9166.py --file urls.txt --logfile output.log

3. رؤوس مخصصة

  python3 CVE-2024-9166.py --url https://example.com --headers '{"User-Agent": "Custom-Agent", "Bug-Bounty: True", "Pen-Testing: True"}'

وسائط سطر الأوامر:

• -h أو --help: يعرض رسالة تعليمات تشرح كل وسيط من الوسائط أدناه.
• --url أو -u: تحديد عنوان URL واحد للفحص (متبادل مع -f أو --file).
• --file أو -f: مسار ملف يحتوي على عناوين URL للفحص (واحد لكل سطر، متبادل مع -u أو --url).
• --logfile أو -l: مسار لتسجيل النتائج (الافتراضي: scan_log.txt).
• --headers: رؤوس مخصصة بصيغة JSON (مثال: '{"User-Agent": "Custom-Agent"}').