CVE-2019-12102-Scanner — Automatisierter Scanner für die CVE-2019-12102 nicht authentifizierte Datei-Upload-Sicherheitslücke in Kentico CMS. Überprüft Domains, verifiziert mit Hash-Parameter und gibt potenziell und bestätigt anfällige Ziele aus. | Kitploit

Klonen Sie dieses Repository:

git clone https://github.com/Egi08/CVE-2019-12102-Scanner.git
cd CVE-2019-12102-Scanner

Installieren Sie die Abhängigkeiten:
```
pip install -r requirements.txt 
```
(Falls die Datei requirements.txt nicht existiert, erstellen Sie sie mit folgendem Inhalt):
```
requests
colorama
```
Bereiten Sie eine Eingabedatei (domains.txt) vor, die eine Liste von Domains enthält, eine Domain pro Zeile. Beispiel:
```
example.com
another-example.com
vulnerable-site.com
```

[*] Starting vulnerability scanner for CVE-2019-12102...
[*] Checking: http://example.com
[-] Not Vulnerable: http://example.com/cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx
[*] Checking: http://vulnerable-site.com
[+] Potentially Vulnerable: http://vulnerable-site.com/cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx
[+] Confirmed Vulnerable: http://vulnerable-site.com/CMSMessages/accessdenied.aspx?resstring=dialogs.missinghashtext&hash=13b203251094c6c51e1f7974b22e84538003b9c23754bc7b24a19891e6d476bf

[+] Results saved:
    Potentially Vulnerable domains saved to potentially_vulnerable.txt
    Confirmed Vulnerable domains saved to confirmed_vulnerable.txt

Ethische Tests:
- Verwenden Sie dieses Tool nur auf Domains, für die Sie die Erlaubnis zum Testen haben.
- Unbefugtes Scannen kann gegen Gesetze verstoßen.
Timeout:
- Wenn eine Domain langsam antwortet, können Sie den Timeout-Wert in der requests.get-Funktion anpassen:
```
response = requests.get(full_url, timeout=20)  # Timeout von 20 Sekunden
```
Fehlerbehandlung:
- Tritt ein Netzwerkfehler auf oder ist eine Domain nicht erreichbar, protokolliert das Tool eine Fehlermeldung, fährt aber mit der Überprüfung anderer Domains fort.
Sicheres Speichern:
- Ergebnisse werden auch bei Unterbrechung des Skripts (z. B. durch Drücken von Ctrl+C) in die Ausgabedateien gespeichert.
Hash-Parameter:
- Der test_hash verwendet derzeit den Beispiel-Hash (13b203251094c6c51e1f7974b22e84538003b9c23754bc7b24a19891e6d476bf). Passen Sie ihn gegebenenfalls an.

Forken Sie dieses Repository.
Erstellen Sie einen neuen Branch für Ihr Feature/Ihre Korrektur:
```
git checkout -b feature/ihr-feature-name
```

Comitten Sie Ihre Änderungen:

git commit -m "Fügen Sie Ihre Änderungen hier ein"

Pushen Sie zu Ihrem Branch:

git push origin feature/ihr-feature-name

Erstellen Sie einen Pull-Request.

CVE-2019-12102-Scanner

Beliebteste

Hauptfunktionen

Installation

Voraussetzungen

Installationsschritte

Verwendung

Befehlszeilenargumente

Parameter

Beispielbefehl

Beispielausgabe

Konsole

Ausgabedatei (`potentially_vulnerable.txt`)

Ausgabedatei (`confirmed_vulnerable.txt`)

Wichtige Hinweise

Beiträge

Lizenz