CVE-2017-9841

🔍 الميزات

• مسح متعدد الخيوط لاختبار كفء لأهداف متعددة
• توليد حمولات ذكية مع معرفات فريدة للتحقق الدقيق
• فحص مسارات ثغرات متعددة عبر هياكل تطبيقات الويب الشائعة
• التحقق التلقائي من الاستجابات لتأكيد الثغرات الفعلية
• تسجيل مفصل للمواقع الضعيفة والأخطاء
• مخرجات طرفية ملونة مع تتبع التقدم في الوقت الفعلي
• آليات مهلة وإعادة محاولة قابلة للتكوين للمسح الموثوق

📋 المتطلبات

• Python 3.6+
• حزم بايثون المطلوبة (راجع قسم التثبيت)
• قائمة بالنطاقات/عناوين IP المستهدفة للمسح

🚀 التثبيت

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/joelindra/Argus.git
   cd Argus
   

2. تثبيت التبعيات المطلوبة:

   root@kitploit:~

   pip install -r requirements.txt
   

   أو تثبيت التبعيات يدويًا:

   root@kitploit:~

   pip install requests colorama tqdm pyfiglet termcolor urllib3
   

💻 الاستخدام

1. إنشاء ملف نصي يحتوي على قائمة بالمواقع المستهدفة (موقع واحد في كل سطر)

2. تشغيل السكريبت:

   root@kitploit:~

   python3 argus.py
   

3. عند الطلب، أدخل:

   • مسار ملف قائمة الأهداف
   • عدد الخيوط المتزامنة للاستخدام (الافتراضي: 10)

4. سيبدأ الماسح في فحص كل موقع بحثًا عن ثغرة PHPUnit

📊 المخرجات

يقوم السكريبت بإنشاء مجلد results يحتوي على:

• vulnerable_[timestamp].txt - معلومات مفصلة عن المواقع الضعيفة
• errors_[timestamp].txt - سجلات الأخطاء لتصحيح الأخطاء

🔍 كيف يعمل

تمامًا كما راقب أرغوس بانوبتس بمئة عين، تعمل هذه الأداة عن طريق:

1. محاولة الوصول إلى مسارات مختلفة حيث يوجد ملف eval-stdin.php الضعيف بشكل شائع
2. إرسال كود PHP مصمم خصيصًا يولد بصمة فريدة
3. تحليل الاستجابات لتأكيد تنفيذ الكود
4. تسجيل الثغرات المؤكدة لمزيد من التحقيق

👨‍💻 المؤلف

Joel Indra

• GitHub: github.com/joelindra