CVE-2022-37122 Path Traversal Scanner

Ein robuster und funktionsreicher Scanner zur Erkennung der Carel pCOWeb logdownload.cgi Path-Traversal-Sicherheitslücke (CVE-2022-37122). Entwickelt für Sicherheitsforscher und autorisierte Penetrationstester.

🚨 Wichtiger Hinweis

NUR FÜR BILDUNGSZWECKE / BUG BOUNTY

Dieses Tool ist bestimmt für:

• Bildungszwecke
• Autorisierte Sicherheitstests
• Bug Bounty Hunting mit ausdrücklicher Genehmigung

NICHT dieses Tool gegen Systeme verwenden, die dir nicht gehören oder für die du keine ausdrückliche schriftliche Genehmigung zum Testen hast.

✨ Funktionen

• 🎯 Sicheres Standard-Payload: Verwendet /etc/hostname (nicht sensible Datei) für verantwortungsvolles Testen
• 🚀 Hohe Leistung: Multithreaded-Scanning mit konfigurierbarer Nebenläufigkeit
• 📊 Umfassende Berichterstattung: CSV-Ausgabe mit detaillierten Ergebnissen
• 💾 Beweissammlung: Automatisches Speichern von Antwortproben zur Validierung
• 🎨 Benutzerfreundlich: Farbcodierte Ausgabe mit Fortschrittsanzeige und Zusammenfassung
• 🔧 Flexibel: Unterstützung für einzelne Ziele oder Ziellisten
• 🛡️ Sicher: Eingebaute Schutzmaßnahmen und klare Warnungen zur verantwortungsvollen Nutzung

📋 Voraussetzungen

• bash (v4.0+)
• curl
• figlet (für Banner – wird automatisch installiert)

🛠️ Installation

git clone https://github.com/bughuntar/cve-2022-37122-scanner.git
cd cve-2022-37122-scanner
chmod +x cve-2022-37122-scanner.sh

📖 Verwendung

Basis-Scan eines einzelnen Ziels

./cve-2022-37122-scanner.sh -u http://target-ip

Mehrere Ziele scannen

./cve-2022-37122-scanner.sh -f targets.txt -t 16 -o results.csv

Erweiterte Optionen

./cve-2022-37122-scanner.sh \
  -u https://device.local \
  -p '../../../../../../../../etc/passwd' \
  --insecure \
  -v \
  -t 20 \
  -o detailed_findings.csv

⚙️ Optionen

Option	Beschreibung	Standard
-u, --url URL	Einzelne Ziel-URL	-
-f, --file FILE	Datei mit Ziel-URLs	-
-o, --output FILE	Ausgabe-CSV-Datei	findings.csv
-s, --samples-dir DIR	Verzeichnis für Antwortproben	samples
-t, --threads N	Anzahl der gleichzeitigen Threads	8
-p, --payload STR	Path-Traversal-Payload	/etc/hostname
--insecure	SSL-Zertifikatsfehler ignorieren	-
-v, --verbose	Ausführliche Ausgabe	-
-h, --help	Hilfemeldung anzeigen	-

📁 Ausgabe

CSV-Format

Der Scanner erzeugt eine CSV-Datei mit den folgenden Spalten:

• host: Ziel-Host-URL
• url: Vollständige Exploit-URL
• status: Verwundbarkeitsstatus (VULNERABLE, POSSIBLE, NOT_DETECTED, ERROR)
• matched_pattern: Erkanntes Muster
• sample_file: Pfad zur Antwortprobe

Verzeichnis für Proben

Antwortproben werden im angegebenen Verzeichnis zur manuellen Überprüfung und Beweissammlung gespeichert.

🎯 Erkennungslogik

Der Scanner verwendet mehrere Erkennungsmethoden:

1. Primäre Erkennung: Validiert das Hostnamenformat in der Antwort
2. Schlüsselwortabgleich: Sucht nach häufigen Systemdatei-Indikatoren
3. Antwortanalyse: Untersucht den gesamten Antwortinhalt

🔒 Verantwortungsvolle Nutzung

Sicheres Standard-Payload

Der Scanner liest standardmäßig /etc/hostname, was:

• Nicht sensibel ist
• Die Verwundbarkeit bestätigt, ohne sensible Daten preiszugeben
• Ethische Teststandards einhält

Benutzerdefinierte Payloads

Bei Verwendung benutzerdefinierter Payloads stelle sicher:

• Du die ausdrückliche Erlaubnis hast, auf die Zieldateien zuzugreifen
• Du alle geltenden Gesetze und Vorschriften einhältst
• Du die Praktiken der verantwortungsvollen Offenlegung befolgst

🎓 Bildungswert

Dieses Tool demonstriert:

• Ausnutzung von Path-Traversal-Sicherheitslücken
• Sichere Techniken zur Überprüfung von Sicherheitslücken
• Massen-Scanning mit Nebenläufigkeitskontrolle
• Professionelle Berichterstattung und Beweissammlung
• Ethische Sicherheitstestpraktiken

👨‍💻 Autor

Professor the Hunter

• Twitter: @bughuntar
• GitHub: Professor the Hunter

🤝 Mitwirken

Beiträge sind willkommen! Bitte:

1. Repository forken
2. Einen Feature-Branch erstellen
3. Einen Pull-Request einreichen
4. Sicherstellen, dass der Code dem bestehenden Stil und den Sicherheitsrichtlinien folgt

⚠️ Haftungsausschluss

Dieses Tool wird nur für Bildungszwecke und autorisierte Tests bereitgestellt. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Programm verursacht werden. Holen Sie stets die entsprechende Genehmigung ein, bevor Sie Sicherheitstests durchführen.