laravel phpunit rce masscanner CVE-2017-9841

Escáner masivo para Laravel phpunit RCE CVE-2017-9841

dependencias

python3 -m pip install -r requirements.txt

or 

pipenv install -r requirements.txt

Uso

usage: tool [-h] [--file <hostnames.txt>] [--range <ip-start>,<ip-end>] [--single SINGLE]

optional arguments:
  -h, --help                   show this help message and exit
  --file <hostnames.txt>       Input your target host lists
  --range <ip-start>,<ip-end>  Set range IP Eg.: 192.168.15.1,192.168.15.100

PoC

Características

• Rango de IPs con --range Ej: python3 main.py --range 192.168.0.1,192.168.1.253
• Lista de nombres de host --file Ej: python3 main.py --file hostnames.txt
• Dorks: ver dorks.txt

Referencias

https://github.com/sebastianbergmann/phpunit/pull/1956

https://nvd.nist.gov/vuln/detail/CVE-2017-9841

MIRA AQUÍ

+------------------------------------------------------------------------------+
|  [!] Aviso legal: El uso de esta herramienta para atacar                     |
|  objetivos sin consentimiento mutuo previo es ilegal.                        |
|  Es responsabilidad del usuario final cumplir con todas las leyes aplicables | 
|  locales, estatales y federales.                                             |
|  Los desarrolladores no asumen ninguna responsabilidad por cualquier uso     |
|  indebido o daño causado por este programa                                   |
+------------------------------------------------------------------------------+

¡Adiós!