🔍 PUT-Verzeichnisscanner

Ein Penetrationstest-Tool, das beschreibbare Webverzeichnisse über die HTTP-PUT-Methode identifiziert, speziell entwickelt zur Erkennung von CVE-2025-24813 (Arbitrary File Upload in Apache Tomcat).

📌 Funktionen

• Intelligente Protokollverwaltung: Automatische Erkennung von HTTPS/HTTP mit Fallback
• Umfassende Prüfungen: Testet alle gängigen Tomcat-Verzeichnisse
• Zweistufige Verifizierung: PUT- + GET-Validierung zur Eliminierung von Fehlalarmen
• Pentester-freundliche Ausgabe: Farbcodierte Ergebnisse mit manuellen Verifizierungsbefehlen
• CVE-fokussiert: Optimiert zur Erkennung von Assets mit Voraussetzungen für CVE-2025-24813

🚀 Installation

git clone https://github.com/x00byte/PutScanner.git
cd PutScanner

🛠️ Verwendung

Basis-Scan

./putscanner.py target.com:8080

Erweiterte Optionen

Flag	Beschreibung
-v	Ausführlicher Modus
--ignore-ssl	SSL-Zertifikatsprüfung umgehen
-f targets.txt	Mehrere Ziele aus Datei scannen

🖥️ Demonstration

🧪 Testumgebung einrichten

1. Starten Sie den enthaltenen Testserver:

python3 test_server.py

2. Führen Sie den Scanner dagegen aus:

./putscanner.py http://localhost:8080 -v

Live-Testergebnisse

Unten finden Sie eine Demonstration von putscanner im Einsatz und die verschiedenen Szenarien, die es testen kann.

📜 Rechtlicher Hinweis

WARNUNG: Dieses Tool ist nur für autorisierte Penetrationstests bestimmt. Die unbefugte Nutzung gegen Systeme ohne ausdrückliche Genehmigung ist illegal.

📄 Lizenz

MIT-Lizenz – Siehe LICENSE für den vollständigen Text.