cybersecurityworks553/cve-2021-42392-detectScanne une liste d'adresses IP pour détecter les consoles de base de données H2 vulnérables, identifiant les pages web et vérifiant les restrictions d'accès pour CVE-2021-42392.
Le script détecte les serveurs H2 vulnérables pour la liste d'IP donnée, il peut identifier les pages web de la console H2 et vérifier les restrictions d'accès.
Créez un fichier contenant la liste des IP et nommez le fichier IP.txt, placez 'IP.txt' et 'h2-detect.py' dans un répertoire et exécutez le script.
Ici, "IP.txt" est le nom de fichier par défaut codé en dur dans le script, cependant le script peut également accepter un nom de fichier aléatoire comme argument d'entrée et lorsqu'aucun nom de fichier n'est spécifié, il recherche le fichier "IP.txt" dans le répertoire courant et s'il n'est pas trouvé, il génère une erreur de fichier introuvable.
Donc, soit spécifiez un nom de fichier, soit placez simplement le fichier IP.txt avec les scripts h2_detect.py.
# Utilisation du nom de fichier par défaut
`$ python h2_detect_v0.3.py IP.txt ` ou `$ python h2_detect_v0.3.py`
# Spécification du nom de fichier
`$ python3 h2_detect_v0.3.py <filename.txt>`
pip install bs4
Vivek Gopal