Scanner CVE-2024-2997
Aperçu
Le scanner CVE-2024-2997 est un scanner de vulnérabilités avancé conçu pour détecter la vulnérabilité d'injection de commandes dans les applications web. Cet outil aide les professionnels de la sécurité à identifier les risques de sécurité potentiels dans leurs applications.
Avertissement
Cet outil est destiné uniquement à des fins éducatives. Utilisez-le uniquement sur des applications que vous possédez ou pour lesquelles vous avez l'autorisation de tester. L'auteur n'est pas responsable de toute utilisation abusive ou des dommages causés par cet outil.
Fonctionnalités
- Scan haute performance : Utilise le multithreading (jusqu'à 20 threads) pour un balayage rapide
- Génération complète d'URL : Génère une large gamme d'URL potentiellement vulnérables
- Suivi de progression en temps réel : Affiche la progression du scan avec une barre de progression dynamique
- Rapports détaillés : Génère des rapports texte et HTML des résultats du scan
- Classification des vulnérabilités : Catégorise les résultats par niveau de confiance (Faible, Moyen, Élevé, Critique)
- Détection intelligente : Identifie CVE-2024-2997 et les vulnérabilités similaires
- Traitement par lots : Traite les URL par lots pour éviter la surcharge du système
- Paramètres personnalisables : Réglage des threads, des timeouts, des délais et des tailles de lots
- Rapports HTML sombres : Rapports professionnels et modernes avec informations détaillées sur les vulnérabilités
- Gestion des sessions : Possibilité de sauvegarder et de reprendre les sessions de scan
Installation
- Clonez le dépôt :
git clone https://github.com/lfillaz/CVE-2024-2997.git
cd CVE-2024-2997
- Exécutez le script avec les options de ligne de commande :
python CVE-2024-2997.py -u http://example.com -v
- Ou exécutez en mode interactif et suivez les instructions à l'écran :
python CVE-2024-2997.py
Options de ligne de commande
Le scanner prend en charge les options de ligne de commande suivantes :
| Option | Description |
|---|
-u, --url | URL de base à scanner |
-p, --proxy | URL du proxy (ex. http://127.0.0.1:8080) |
-v, --verbose | Activer le mode verbeux |
-o, --output | Fichier de sortie pour les URL vulnérables (par défaut : sus.txt) |
-d, --details | Fichier de sortie pour les détails des vulnérabilités (par défaut : vulnerable_details.txt) |
-s, --scan-delay | Délai de balayage en secondes (par défaut : 0.1) |
-t, --threads | Nombre de threads à utiliser (par défaut : 20) |
-r, --resume | Reprendre le scan depuis un fichier scope.txt existant |
--timeout | Délai d'attente de la requête en secondes (par défaut : 5) |
--user-agent | Chaîne User-Agent personnalisée |
--batch-size | Nombre d'URL à scanner dans chaque lot (par défaut : 50) |
- Le script affiche une bannière en art ASCII et démarre le processus de balayage.
- Il vérifie si un fichier de session précédent
scope.txt existe :
- S'il existe, l'utilisateur peut choisir de continuer le balayage des URL de la session précédente ou de démarrer une nouvelle session.
- S'il n'existe pas, une nouvelle session est démarrée.
- L'utilisateur saisit l'URL de base (ou la fournit via la ligne de commande).
- Le script génère une large gamme d'URL basées sur l'URL de base, notamment :
- Chemins d'administration
- Points de terminaison API
- Chemins d'authentification
- Chemins de gestion de contenu
- Chemins CMS courants
- Chemins vulnérables connus
- Le scan commence avec une barre de progression en temps réel indiquant l'état d'avancement.
- Le script analyse chaque URL pour détecter la vulnérabilité d'injection de commandes, affichant les résultats dans un format coloré :
- Les URL vulnérables sont affichées en rouge avec le niveau de confiance.
- Les URL sûres sont affichées en vert (lorsque le mode verbeux est activé).
- Après le scan, un rapport HTML complet est généré avec :
- Statistiques récapitulatives du scan
- Détails des vulnérabilités avec niveaux de confiance
- Indicateurs visuels de la sévérité des vulnérabilités
- Design sombre réactif
Comprendre les résultats
Le scanner classe les vulnérabilités par niveau de confiance :
- Critique : Vulnérabilité confirmée avec plusieurs charges utiles
- Élevé : Indicateurs forts de vulnérabilité trouvés
- Moyen : Vulnérabilité potentielle ou problème similaire détecté
- Faible : Indicateurs faibles nécessitant une investigation supplémentaire
Fichiers de sortie
- sus.txt : Contient une liste des URL vulnérables
- vulnerable_details.txt : Contient des informations détaillées sur chaque vulnérabilité
- report.html : Rapport HTML interactif avec des résultats de scan complets
- scope.txt : Contient toutes les URL générées pour la session actuelle/précédente
- response_*.txt : Contient les réponses brutes des points de terminaison vulnérables (pour les vulnérabilités confirmées)
Communauté
Rejoignez notre communauté Discord pour les mises à jour, le support et les discussions :
Licence
Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.
lfillaz/cve-2024-2997
