La vulnerabilidad CVE-2019-12102 permite a los atacantes:

• Subir archivos sin autenticación.
• Examinar archivos existentes en el servidor.

Se puede acceder al endpoint vulnerable (/cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx) sin autenticación si el parámetro hash no se valida correctamente. Si la URL redirige a /CMSMessages/accessdenied.aspx?resstring=dialogs.missinghashtext&hash=, se considera que el dominio es vulnerable.

Características Principales

• Escaneo Automatizado: Escanea una lista de dominios desde un archivo de entrada.
• Doble Verificación: Asegura que un dominio es realmente vulnerable añadiendo un parámetro hash.
• Salida con Colores: Muestra los resultados en color para facilitar su identificación (rojo para vulnerable confirmado, amarillo para potencialmente vulnerable).
• Archivos de Salida Separados: Guarda los dominios Potencialmente Vulnerables y Vulnerables Confirmados en archivos separados.
• Guardado Seguro: Guarda los resultados incluso si el script se interrumpe (por ejemplo, al pulsar Ctrl+C).

Instalación

Requisitos Previos

• Python 3.x
• Módulos de Python: requests, colorama

Pasos de Instalación

1. Clona este repositorio:

   root@kitploit:~

   git clone https://github.com/Egi08/CVE-2019-12102-Scanner.git
   cd CVE-2019-12102-Scanner
   

2. Instala las dependencias:

   root@kitploit:~

   pip install -r requirements.txt 
   

   (Si el archivo requirements.txt no existe, créalo con el siguiente contenido):

   root@kitploit:~

   requests
   colorama
   

3. Prepara un archivo de entrada (domains.txt) que contenga una lista de dominios, un dominio por línea. Ejemplo:

   root@kitploit:~

   example.com
   another-example.com
   vulnerable-site.com
   

Uso

Argumentos de Línea de Comandos

Parámetros

• -l, --list: Ruta al archivo que contiene la lista de dominios (obligatorio).
• -p, --potentially: Archivo de salida para dominios Potencialmente Vulnerables (opcional, por defecto: potentially_vulnerable.txt).
• -c, --confirmed: Archivo de salida para dominios Vulnerables Confirmados (opcional, por defecto: confirmed_vulnerable.txt).

Ejemplo de Comando

Ejemplo de Salida

Consola

Archivo de Salida (potentially_vulnerable.txt)

Archivo de Salida (confirmed_vulnerable.txt)

Notas Importantes

1. Pruebas Éticas:

   • Usa esta herramienta solo en dominios para los que tengas permiso de prueba.
   • El escaneo no autorizado puede violar leyes.

2. Tiempo de Espera (Timeout):

   • Si un dominio responde lentamente, puedes ajustar el valor de timeout en la función requests.get:
     root@kitploit:~

     response = requests.get(full_url, timeout=20)  # Timeout de 20 segundos
     

3. Manejo de Errores:

   • Si ocurre un error de red o un dominio no es accesible, la herramienta registrará un mensaje de error pero continuará comprobando otros dominios.

4. Guardado Seguro:

   • Los resultados se guardarán en los archivos de salida incluso si el script se interrumpe (por ejemplo, al pulsar Ctrl+C).

5. Parámetro Hash:

   • El test_hash actualmente usa el hash de ejemplo (13b203251094c6c51e1f7974b22e84538003b9c23754bc7b24a19891e6d476bf). Ajústalo si es necesario.

Contribuciones

¡Las contribuciones son bienvenidas! Si deseas contribuir, por favor:

1. Haz un fork de este repositorio.
2. Crea una nueva rama para tu función/corrección:
   root@kitploit:~

   git checkout -b feature/nombre-de-tu-funcion
   

3. Haz commit de tus cambios:
   root@kitploit:~

   git commit -m "Añade tus cambios aquí"
   

4. Sube tu rama:
   root@kitploit:~

   git push origin feature/nombre-de-tu-funcion
   

5. Crea una pull request.

Licencia

Este proyecto está licenciado bajo la Licencia MIT. Consulta el archivo LICENSE para más detalles.

Con esta documentación, puedes subir fácilmente el script a GitHub y proporcionar instrucciones claras para que otros usen la herramienta.