cybersecurityworks553/cve-2021-42392-detectScannt eine Liste von IPs, um verwundbare H2-Datenbankkonsolen zu erkennen, identifiziert Webseiten und prüft Zugriffsbeschränkungen für CVE-2021-42392.
Das Skript erkennt verwundbare H2-Server für die angegebene Liste von IPs. Es kann die H2-Console-Webseiten identifizieren und auf Zugriffsbeschränkungen prüfen.
Erstellen Sie eine Datei mit einer Liste von IPs und benennen Sie die Datei IP.txt. Platzieren Sie die 'IP.txt' und 'h2-detect.py' in einem Verzeichnis und führen Sie das Skript aus.
Hier ist "IP.txt" der Standard-Dateiname, der fest im Skript kodiert ist. Das Skript kann jedoch auch einen beliebigen Dateinamen als Eingabeargument annehmen. Wenn kein Dateiname angegeben wird, sucht es nach der Datei "IP.txt" im aktuellen Verzeichnis. Wird sie nicht gefunden, wird ein Datei-nicht-gefunden-Fehler ausgegeben.
Geben Sie also entweder einen Dateinamen an oder platzieren Sie einfach die IP.txt-Datei zusammen mit dem h2_detect.py-Skript.
# Verwendung des Standard-Dateinamens
`$ python h2_detect_v0.3.py IP.txt ` oder `$ python h2_detect_v0.3.py`
# Dateinamen angeben
`$ python3 h2_detect_v0.3.py <filename.txt>`
pip install bs4
Vivek Gopal