CVE-2017-9841

🔍 Funktionen

• Multithread-Scanning für effizientes Testen mehrerer Ziele
• Intelligente Payload-Erzeugung mit eindeutigen Identifikatoren zur exakten Validierung
• Überprüfung mehrerer Schwachstellenpfade in gängigen Webanwendungsstrukturen
• Automatische Antwortvalidierung zur Bestätigung tatsächlicher Schwachstellen
• Detaillierte Protokollierung von anfälligen Websites und Fehlern
• Farbige Terminalausgabe mit Echtzeit-Fortschrittsverfolgung
• Konfigurierbare Timeout- und Wiederholungsmechanismen für zuverlässiges Scannen

📋 Voraussetzungen

• Python 3.6+
• Erforderliche Python-Pakete (siehe Installationsabschnitt)
• Liste der zu scannenden Zieldomänen/IPs

🚀 Installation

1. Repository klonen:

   root@kitploit:~

   git clone https://github.com/joelindra/Argus.git
   cd Argus
   

2. Erforderliche Abhängigkeiten installieren:

   root@kitploit:~

   pip install -r requirements.txt
   

   Oder Abhängigkeiten manuell installieren:

   root@kitploit:~

   pip install requests colorama tqdm pyfiglet termcolor urllib3
   

💻 Verwendung

1. Erstellen Sie eine Textdatei mit einer Liste von Ziel-Websites (eine pro Zeile)

2. Führen Sie das Skript aus:

   root@kitploit:~

   python3 argus.py
   

3. Geben Sie bei Aufforderung Folgendes ein:

   • Den Pfad zu Ihrer Zieldatei
   • Die Anzahl der gleichzeitigen Threads (Standard: 10)

4. Der Scanner beginnt mit der Überprüfung jeder Website auf die PHPUnit-Schwachstelle

📊 Ausgabe

Das Skript erstellt ein Verzeichnis results, das Folgendes enthält:

• vulnerable_[timestamp].txt - Detaillierte Informationen über anfällige Websites
• errors_[timestamp].txt - Fehlerprotokolle zum Debuggen

🔍 So funktioniert es

Genau wie Argus Panoptes mit seinen hundert Augen wachsam blieb, funktioniert dieses Tool durch:

1. Versuch, auf verschiedene Pfade zuzugreifen, in denen die anfällige Datei eval-stdin.php häufig zu finden ist
2. Senden speziell gestalteten PHP-Codes, der einen eindeutigen Fingerabdruck erzeugt
3. Analysieren der Antworten, um die Codeausführung zu bestätigen
4. Aufzeichnen bestätigter Schwachstellen zur weiteren Untersuchung

👨‍💻 Autor

Joel Indra

• GitHub: github.com/joelindra