Scanner de Path Traversal CVE-2022-37122

Un scanner robuste et riche en fonctionnalités pour détecter la vulnérabilité de path traversal logdownload.cgi de Carel pCOWeb (CVE-2022-37122). Conçu pour les chercheurs en sécurité et les testeurs d'intrusion autorisés.

🚨 Avis Important

UTILISATION ÉDUCATIVE / BUG BOUNTY UNIQUEMENT

Cet outil est destiné à :

• Fins éducatives
• Tests de sécurité autorisés
• Chasse aux bugs bounty avec autorisation explicite

N'UTILISEZ PAS cet outil contre des systèmes dont vous n'êtes pas propriétaire ou pour lesquels vous ne disposez pas d'une autorisation écrite explicite de test.

✨ Fonctionnalités

• 🎯 Charge utile par défaut sûre : Utilise /etc/hostname (fichier non sensible) pour des tests responsables
• 🚀 Haute performance : Scan multi-threadé avec concurrence configurable
• 📊 Rapports complets : Sortie CSV avec résultats détaillés
• 💾 Collecte de preuves : Sauvegarde automatique d'échantillons de réponse pour validation
• 🎨 Convivial : Sortie colorée avec indicateurs de progression et résumé
• 🔧 Flexible : Prise en charge de cibles uniques ou de listes de cibles
• 🛡️ Sûr : Dispositifs de sécurité intégrés et avertissements clairs d'utilisation responsable

📋 Prérequis

• bash (v4.0+)
• curl
• figlet (pour la bannière - installé automatiquement)

🛠️ Installation

git clone https://github.com/bughuntar/cve-2022-37122-scanner.git
cd cve-2022-37122-scanner
chmod +x cve-2022-37122-scanner.sh

📖 Utilisation

Scan de base d'une cible unique

./cve-2022-37122-scanner.sh -u http://target-ip

Scanner plusieurs cibles

./cve-2022-37122-scanner.sh -f targets.txt -t 16 -o results.csv

Options avancées

./cve-2022-37122-scanner.sh \
  -u https://device.local \
  -p '../../../../../../../../etc/passwd' \
  --insecure \
  -v \
  -t 20 \
  -o detailed_findings.csv

⚙️ Options

Option	Description	Par défaut
-u, --url URL	URL de la cible unique	-
-f, --file FILE	Fichier contenant les URLs cibles	-
-o, --output FILE	Fichier CSV de sortie	findings.csv
-s, --samples-dir DIR	Répertoire pour les échantillons de réponse	samples
-t, --threads N	Nombre de threads simultanés	8
-p, --payload STR	Charge utile de path traversal	/etc/hostname
--insecure	Ignorer les erreurs de certificat SSL	-
-v, --verbose	Sortie verbeuse	-
-h, --help	Afficher le message d'aide	-

📁 Sortie

Format CSV

Le scanner génère un fichier CSV avec les colonnes suivantes :

• host : URL de l'hôte cible
• url : URL d'exploitation complète
• status : Statut de vulnérabilité (VULNERABLE, POSSIBLE, NOT_DETECTED, ERROR)
• matched_pattern : Motif de détection correspondant
• sample_file : Chemin vers l'échantillon de réponse

Répertoire d'échantillons

Les échantillons de réponse sont sauvegardés dans le répertoire spécifié pour vérification manuelle et collecte de preuves.

🎯 Logique de Détection

Le scanner utilise plusieurs méthodes de détection :

1. Détection primaire : Valide le format du nom d'hôte dans la réponse
2. Correspondance de mots-clés : Recherche des indicateurs de fichiers système courants
3. Analyse de la réponse : Examine le contenu complet de la réponse

🔒 Utilisation Responsable

Charge utile par défaut sûre

Le scanner par défaut lit /etc/hostname qui :

• N'est pas sensible
• Confirme la vulnérabilité sans exposer de données sensibles
• Maintient les normes de tests éthiques

Charges utiles personnalisées

Si vous utilisez des charges utiles personnalisées, assurez-vous :

• Vous avez l'autorisation explicite d'accéder aux fichiers ciblés
• Vous vous conformez à toutes les lois et réglementations applicables
• Vous suivez les pratiques de divulgation responsable

🎓 Valeur Éducative

Cet outil démontre :

• Exploitation de vulnérabilité de path traversal
• Techniques de vérification sûres de vulnérabilités
• Scan de masse avec contrôle de concurrence
• Rapports professionnels et collecte de preuves
• Pratiques de tests de sécurité éthiques

👨‍💻 Auteur

Professor the Hunter

• Twitter: @bughuntar
• GitHub: Professor the Hunter

🤝 Contribuer

Les contributions sont les bienvenues ! Veuillez :

1. Forker le dépôt
2. Créer une branche de fonctionnalité
3. Soumettre une pull request
4. S'assurer que le code suit le style et les directives de sécurité existants

⚠️ Avertissement

Cet outil est fourni uniquement à des fins éducatives et de tests autorisés. L'auteur n'est pas responsable de toute utilisation abusive ou des dommages causés par ce programme. Obtenez toujours une autorisation appropriée avant d'effectuer des tests de sécurité.