Einrichtung & Installation

1. Klonen oder herunterladen Sie dieses Repository.
2. Stellen Sie sicher, dass Python 3 installiert ist.
3. Installieren Sie die erforderlichen Python-Bibliotheken:
   root@kitploit:~

   pip install requests
   

Verwendung

1. Hilfe anzeigen

Führen Sie das Skript ohne Argumente aus oder verwenden Sie die Option -h/--help:

Dadurch wird eine Übersicht aller verfügbaren Befehle und Optionen angezeigt.

2. FOFA-Abfrage

Um die FOFA-Abfrage anzuzeigen, die beim Auffinden potenziell verwundbarer Ziele hilft, verwenden Sie:

Kopieren Sie die angezeigte Abfrage und verwenden Sie sie in FOFA, um Ziel-URLs zu finden.

3. Ein einzelnes Ziel scannen

Um eine bestimmte Ziel-URL zu scannen, führen Sie Folgendes aus:

Ersetzen Sie https://example.com/gibbon durch die Basis-URL Ihrer Gibbon-Installation.
Das Skript wird:

1. Das Ziel auf Schwachstellen prüfen, indem es ?q=gibbon.sql anfragt.
2. Feststellen, ob die Seite eine bestimmte Markierung ("SQL Dump") enthält.
3. Ein neues Ausgabeverzeichnis erstellen (Gibbon_dump oder Gibbon_dump-2, falls das Verzeichnis bereits existiert, usw.).
4. Den teilweisen SQL-Dump speichern (falls gefunden) in einer Datei namens gibbon.sql innerhalb des neu erstellten Verzeichnisses.

Verhalten des Skripts

1. Verzeichniserstellung

   • Ein Verzeichnis namens Gibbon_dump wird erstellt, wenn das Ziel als verwundbar erkannt wurde, und das Skript speichert die Ergebnisse dort.
   • Wenn Gibbon_dump bereits existiert, erstellt das Skript ein neues Verzeichnis namens Gibbon_dump-2, Gibbon_dump-3 usw.

2. Dateiausgaben

   • !target.txt: Enthält die Basis-URL des gescannten Ziels.
   • gibbon.sql: Enthält den extrahierten SQL-Dump, falls Markierungen gefunden werden.

3. Fehlerbehandlung

   • Wenn ein Netzwerk- oder unerwarteter Fehler auftritt, zeigt das Skript eine Fehlermeldung an und beendet sich.

Beispiel-Workflows

Grundlegender Scan & Dump

1. Scan & Dump:
   root@kitploit:~

   python3 CVE-2023-34598.py scan https://victim.com/gibbon
   

2. Falls verwundbar, erstellt das Skript einen Ordner (z. B. Gibbon_dump) und speichert !target.txt und gibbon.sql.

FOFA-Abfrage

1. FOFA anzeigen:
   root@kitploit:~

   python3 CVE-2023-34598.py fofa
   

2. Kopieren Sie die zurückgegebene Abfrage und fügen Sie sie in FOFA ein, um eine Liste von Zielen zu finden.

Hinweise & Haftungsausschluss

• Rechtmäßige Nutzung: Verwenden Sie dieses Skript nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben.
• Haftungsausschluss: Die Autoren übernehmen keinerlei Verantwortung für Missbrauch oder Schäden, die durch dieses Werkzeug verursacht werden.
• Nur für Bildungszwecke: Dieses Skript soll Ausnutzungstechniken für Bildungs- und Forschungszwecke demonstrieren.

Danksagung

Dank an @komodoooo, dies ist nur ein Python-Fork seines Ruby-Repositorys.