CVE-2015-57115

Comprobador Masivo Para CVE-2015-57115

Descripción

El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba múltiples URLs para detectar la presencia de esta vulnerabilidad enviando solicitudes con payloads manipulados.

Características

• Comprobación de Payloads: Prueba varios payloads para comprobar vulnerabilidades de traversal de rutas.
• Multihilo: Admite comprobaciones concurrentes de URLs para acelerar el proceso.
• Tiempo de espera y reintentos configurables: Permite establecer el tiempo de espera de las solicitudes y el número de reintentos.
• Archivo de salida: Guarda los resultados de las comprobaciones de vulnerabilidades en un archivo de salida.
• Salida con colores: Proporciona una salida de terminal clara y codificada por colores para facilitar la interpretación de los resultados.

Requisitos

• Python 3.x
• librería requests
• librería colorama

Puedes instalar las librerías necesarias usando pip:

pip install requests colorama

Uso

Comprobar una URL individual

Para comprobar una URL individual, usa el siguiente comando:

python CVE-2015-57115.py --url http://example.com --timeout 10 --threads 5 --retries 3 --output results.txt

Comprobar URLs desde un archivo

Para comprobar múltiples URLs desde un archivo, usa:

python CVE-2015-57115.py --file urls.txt --timeout 10 --threads 5 --retries 3 --output results.txt

Argumentos

• --url: URL individual a comprobar.
• --file: Archivo que contiene múltiples URLs a comprobar (una URL por línea).
• --timeout: Tiempo de espera de la solicitud en segundos (por defecto: 10).
• --threads: Número de hilos para comprobaciones paralelas de URLs (por defecto: 5).
• --retries: Número de reintentos para solicitudes fallidas (por defecto: 3).
• --output: Archivo donde escribir los resultados de las comprobaciones de vulnerabilidades.

Salida

El script imprimirá los resultados en la terminal y los guardará en el archivo de salida especificado. La salida incluye:

• La URL que se está comprobando.
• El resultado de la comprobación (Vulnerable o No Vulnerable).
• Detalles sobre cualquier problema encontrado durante la comprobación.

Al final de la ejecución, el script mostrará el número total de URLs vulnerables y confirmará el archivo donde se guardaron los resultados.

Ejemplo

python CVE-2015-57115.py --file urls.txt --threads 5 --output vulnerable_urls.txt

Contacto: @zpgod (Telegram)