CVE-2017-9841

🔍 Características

• Escaneo multi-hilo para pruebas eficientes de múltiples objetivos
• Generación inteligente de payloads con identificadores únicos para una validación precisa
• Comprobación de múltiples rutas de vulnerabilidad en estructuras comunes de aplicaciones web
• Validación automática de respuestas para confirmar vulnerabilidades reales
• Registro detallado de sitios vulnerables y errores
• Salida de terminal colorida con seguimiento de progreso en tiempo real
• Mecanismos configurables de tiempo de espera y reintentos para un escaneo fiable

📋 Requisitos

• Python 3.6+
• Paquetes de Python requeridos (ver sección de instalación)
• Lista de dominios/IPs de destino para escanear

🚀 Instalación

1. Clona el repositorio:

   root@kitploit:~

   git clone https://github.com/joelindra/Argus.git
   cd Argus
   

2. Instala las dependencias requeridas:

   root@kitploit:~

   pip install -r requirements.txt
   

   O instala las dependencias manualmente:

   root@kitploit:~

   pip install requests colorama tqdm pyfiglet termcolor urllib3
   

💻 Uso

1. Crea un archivo de texto que contenga una lista de sitios web de destino (uno por línea)

2. Ejecuta el script:

   root@kitploit:~

   python3 argus.py
   

3. Cuando se te solicite, ingresa:

   • La ruta a tu archivo de lista de objetivos
   • El número de hilos concurrentes a utilizar (por defecto: 10)

4. El escáner comenzará a verificar cada sitio en busca de la vulnerabilidad PHPUnit

📊 Salida

El script crea un directorio results que contiene:

• vulnerable_[timestamp].txt - Información detallada sobre sitios vulnerables
• errors_[timestamp].txt - Registros de errores para depuración

🔍 Cómo Funciona

Así como Argos Panoptes vigilaba con sus cien ojos, esta herramienta funciona:

1. Intentando acceder a diversas rutas donde comúnmente se encuentra el archivo vulnerable eval-stdin.php
2. Enviando código PHP especialmente diseñado que genera una huella única
3. Analizando respuestas para confirmar la ejecución de código
4. Registrando vulnerabilidades confirmadas para una investigación adicional

👨‍💻 Autor

Joel Indra

• GitHub: github.com/joelindra