CVE-2024-9166 Escáner de Vulnerabilidad

Una herramienta basada en Python para escanear sitios web en busca de la vulnerabilidad CVE-2024-9166, que es una de las más recientes (en el momento de publicar este repositorio). Verifica patrones vulnerables, prueba la vulnerabilidad para confirmarla y registra los resultados en un archivo.

No soy responsable de ninguna manera del mal uso de esta herramienta. Esta herramienta fue creada con la intención de ser utilizada para hacking ético; realizar pruebas de penetración (y cualquier tipo de hacking) sin consentimiento es ilegal y puede tener consecuencias graves.

Instalación

Para instalar la herramienta, simplemente puedes copiar este repositorio de GitHub con este único comando:

git clone https://github.com/Andrysqui/CVE-2024-9166

Requisitos

• Python 3.7+
• Instala las dependencias de Python mediante pip:

pip install requests beautifulsoup4 argparse

Uso

Uso Básico:

1. Escaneo de una sola URL:

  python3 CVE-2024-9166.py --url https://example.com

2. Escanear múltiples URLs desde un archivo y registrar los resultados:

  python3 CVE-2024-9166.py --file urls.txt --logfile output.log

3. Encabezados personalizados

  python3 CVE-2024-9166.py --url https://example.com --headers '{"User-Agent": "Custom-Agent", "Bug-Bounty: True", "Pen-Testing: True"}'

Argumentos de Línea de Comandos:

• -h o --help: Muestra un mensaje de ayuda explicando cada uno de los argumentos a continuación.
• --url o -u: Especifica una sola URL para escanear (mutuamente excluyente con -f o --file).
• --file o -f: Ruta a un archivo con URLs para escanear (una por línea, mutuamente excluyente con -u o --url).
• --logfile o -l: Ruta para registrar los resultados (por defecto: scan_log.txt).
• --headers: Encabezados personalizados en formato JSON (ej., ).