Symfony-CVE-Scanner-PoC- — CVE-2021-21424 - CRLF Injection - CVE-2021-41268 - Host Header Injection - CVE-2022-24894 - WebProfiler abierto - CVE-2019-10909 - Directory Traversal | Kitploit

Teilen

Symfony Vulnerability Scanner

Automatisiertes Scan-Tool zur Erkennung mehrerer bekannter Sicherheitslücken (CVE) in internet-exponierten Symfony-Anwendungen.

Entwickelt von m10sec.

Funktionen

🔍 Erkennung mehrerer Sicherheitslücken in Symfony:
Validierung von Sicherheitslücken in Symfony
✅ Echte Exploit-Validierung (z. B. Auslesen von /etc/passwd)
🔀 Option für Einzelscan oder vollständigen Scan
💻 Verwendung von socket zur Umgehung von Filtern bei CRLF-Injection
🧩 Modular und leicht erweiterbar
🧪 Passive und aktive Erkennung

Voraussetzungen

Python 3.7 oder höher
Bibliotheken:
- requests
- argparse
- re
- (optional) termcolor für farbige Ausgabe

Installation

git clone https://github.com/moften/Symfony-CVE-Scanner-PoC-
cd Symfony-CVE-Scanner-PoC-
pip3 install -r requirements.txt
python3 main.py

---

Tool herunterladen