Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/lfillaz/cve-2024-2997
Escáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y Educación
GitHublfillaz/cve-2024-2997

CVE-2024-2997

La herramienta ayuda a identificar rápidamente vulnerabilidades examinando una lista completa de rutas potenciales en un sitio web, lo que la hace útil para evaluaciones de seguridad.

Ver Repositorio
11113hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Escáner CVE-2024-2997

Version Python License

Descripción general

image

El escáner CVE-2024-2997 es una herramienta avanzada de escaneo de vulnerabilidades diseñada para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de la seguridad a identificar riesgos de seguridad potenciales en sus aplicaciones.

Aviso legal

Esta herramienta es solo para fines educativos. Úsela únicamente en aplicaciones que le pertenezcan o para las que tenga permiso de prueba. El autor no es responsable de ningún uso indebido o daño causado por esta herramienta.

Características

  • Escaneo de alto rendimiento: utiliza múltiples subprocesos (hasta 20) para un escaneo rápido
  • Generación integral de URL: genera una amplia gama de URL potencialmente vulnerables
  • Seguimiento de progreso en tiempo real: muestra el progreso del escaneo con una barra de progreso dinámica
  • Informes detallados: genera informes de resultados del escaneo tanto en texto como en HTML
  • Clasificación de vulnerabilidades: categoriza los hallazgos por nivel de confianza (Bajo, Medio, Alto, Crítico)
  • Detección inteligente: identifica tanto CVE-2024-2997 como vulnerabilidades similares
  • Procesamiento por lotes: procesa las URL en lotes para evitar la sobrecarga del sistema
  • Configuración personalizable: subprocesos, tiempos de espera, retardos y tamaños de lote ajustables
  • Informes HTML con tema oscuro: informes profesionales y modernos con información detallada de vulnerabilidades
  • Gestión de sesiones: capacidad de guardar y reanudar sesiones de escaneo

    • Instalación

    1. Clone el repositorio:
    root@kitploit:~
    git clone https://github.com/lfillaz/CVE-2024-2997.git
cd CVE-2024-2997
    1. Ejecute el script con las opciones de línea de comandos:
    root@kitploit:~
    python CVE-2024-2997.py -u http://example.com -v
    1. O ejecútelo de forma interactiva y siga las instrucciones en pantalla:
    root@kitploit:~
    python CVE-2024-2997.py

    Opciones de línea de comandos

    El escáner admite las siguientes opciones de línea de comandos:

    OpciónDescripción
    -u, --urlURL base a escanear
    -p, --proxyURL del proxy (p. ej., http://127.0.0.1:8080)
    -v, --verboseHabilita el modo verboso
    -o, --outputArchivo de salida para las URL vulnerables (predeterminado: sus.txt)
    -d, --detailsArchivo de salida para los detalles de vulnerabilidades (predeterminado: vulnerable_details.txt)
    -s, --scan-delayRetardo de escaneo en segundos (predeterminado: 0.1)
    -t, --threadsNúmero de subprocesos a utilizar (predeterminado: 20)
    -r, --resumeReanuda el escaneo desde el scope.txt existente
    --timeoutTiempo de espera de la solicitud en segundos (predeterminado: 5)
    --user-agentCadena User-Agent personalizada
    --batch-sizeNúmero de URL a escanear en cada lote (predeterminado: 50)

    Cómo funciona

    1. El script imprime un banner de arte ASCII e inicia el proceso de escaneo.
    2. Comprueba si existe un archivo de sesión anterior scope.txt:
      • Si existe, el usuario puede elegir continuar escaneando las URL de la sesión anterior o iniciar una nueva sesión.
      • Si no existe, se inicia una nueva sesión.
    3. El usuario introduce la URL base (o la proporciona mediante la línea de comandos).
    4. El script genera una amplia gama de URL basadas en la URL base, incluyendo:
      • Rutas de administración
      • Endpoints de API
      • Rutas de autenticación
      • Rutas de gestión de contenidos
      • Rutas comunes de CMS
      • Rutas vulnerables conocidas
    5. El escaneo comienza con una barra de progreso en tiempo real que muestra el estado de finalización.
    6. El script escanea cada URL en busca de la vulnerabilidad de inyección de comandos, mostrando los resultados en un formato codificado por colores:
      • Las URL vulnerables se muestran en rojo con el nivel de confianza.
      • Las URL seguras se muestran en verde (cuando el modo verboso está habilitado).
    7. Después del escaneo, se genera un informe HTML completo con:
      • Estadísticas resumidas del escaneo
      • Detalles de vulnerabilidades con niveles de confianza
      • Indicadores visuales de la gravedad de la vulnerabilidad
      • Diseño adaptable con tema oscuro

    Interpretación de los resultados

    El escáner clasifica las vulnerabilidades por nivel de confianza:

    • Crítico: vulnerabilidad confirmada con múltiples payloads
    • Alto: indicadores sólidos de vulnerabilidad encontrados
    • Medio: posible vulnerabilidad o problema similar detectado
    • Bajo: indicadores débiles que requieren investigación adicional

    Archivos de salida

    • sus.txt: contiene una lista de las URL vulnerables
    • vulnerable_details.txt: contiene información detallada sobre cada vulnerabilidad
    • report.html: informe HTML interactivo con resultados completos del escaneo
    • scope.txt: contiene todas las URL generadas para la sesión actual/anterior
    • response_*.txt: contiene las respuestas sin procesar de los endpoints vulnerables (para vulnerabilidades confirmadas)

    Comunidad

    Únase a nuestra comunidad de Discord para recibir actualizaciones, soporte y debates:

    Discord

    Licencia

    Este proyecto está licenciado bajo la Licencia MIT; consulte el archivo LICENSE para obtener más detalles.

    Descargar herramienta