CVE-2015-57115

Massenprüfer für CVE-2015-57115

Beschreibung

Das CVE-2015-57115-Checker-Script ist ein Python-Tool zur Erkennung von Schwachstellen im Zusammenhang mit CVE-2015-57115, einer Path-Traversal-Schwachstelle in bestimmten PHP-Anwendungen. Das Skript überprüft mehrere URLs auf das Vorhandensein dieser Schwachstelle, indem es Anfragen mit manipulierten Payloads sendet.

Funktionen

• Payload-Prüfung: Testet verschiedene Payloads zur Überprüfung auf Path-Traversal-Schwachstellen.
• Multithreading: Unterstützt gleichzeitige URL-Überprüfungen, um den Prozess zu beschleunigen.
• Konfigurierbares Timeout und Wiederholungen: Ermöglicht die Einstellung des Request-Timeout und der Anzahl der Wiederholungen.
• Ausgabedatei: Speichert die Ergebnisse der Schwachstellenprüfungen in einer Ausgabedatei.
• Farbige Ausgabe: Bietet eine klare, farbcodierte Terminalausgabe zur einfachen Interpretation der Ergebnisse.

Anforderungen

• Python 3.x
• requests-Bibliothek
• colorama-Bibliothek

Sie können die erforderlichen Bibliotheken mit pip installieren:

pip install requests colorama

Verwendung

Einzelne URL prüfen

Um eine einzelne URL zu überprüfen, verwenden Sie den folgenden Befehl:

python CVE-2015-57115.py --url http://example.com --timeout 10 --threads 5 --retries 3 --output results.txt

URLs aus einer Datei prüfen

Um mehrere URLs aus einer Datei zu überprüfen, verwenden Sie:

python CVE-2015-57115.py --file urls.txt --timeout 10 --threads 5 --retries 3 --output results.txt

Argumente

• --url: Einzelne URL zur Überprüfung.
• --file: Datei mit mehreren URLs zur Überprüfung (eine URL pro Zeile).
• --timeout: Request-Timeout in Sekunden (Standard: 10).
• --threads: Anzahl der Threads für parallele URL-Überprüfungen (Standard: 5).
• --retries: Anzahl der Wiederholungen bei fehlgeschlagenen Anfragen (Standard: 3).
• --output: Datei zum Speichern der Ergebnisse der Schwachstellenprüfungen.

Ausgabe

Das Skript gibt die Ergebnisse im Terminal aus und speichert sie in der angegebenen Ausgabedatei. Die Ausgabe umfasst:

• Die zu prüfende URL.
• Das Ergebnis der Prüfung (Vulnerable oder Not Vulnerable).
• Details zu eventuell während der Prüfung aufgetretenen Problemen.

Am Ende des Durchlaufs zeigt das Skript die Gesamtzahl der verwundbaren URLs an und bestätigt die Datei, in der die Ergebnisse gespeichert wurden.

Beispiel

python CVE-2015-57115.py --file urls.txt --threads 5 --output vulnerable_urls.txt

Kontakt: @zpgod (Telegram)