Symfony-CVE-Scanner-PoC- — CVE-2021-21424 - Injection CRLF - CVE-2021-41268 - Injection d'en-tête hôte - CVE-2022-24894 - WebProfiler ouvert - CVE-2019-10909 - Traversée de répertoire | Kitploit

Symfony Vulnerability Scanner

Outil de scan automatisé pour détecter de multiples vulnérabilités connues (CVE) dans les applications Symfony exposées sur Internet.

Développé par m10sec.

Fonctionnalités

🔍 Détection de multiples vulnérabilités Symfony :
Validation des vulnérabilités Symfony
✅ Validation réelle d'exploitation (par exemple : lecture de /etc/passwd)
🔀 Option de scan individuel ou complet
💻 Utilisation de socket pour contourner les filtres dans CRLF Injection
🧩 Modulaire et facilement extensible
🧪 Détection passive et active

Prérequis

Python 3.7 ou supérieur
Bibliothèques :
- requests
- argparse
- re
- (optionnel) termcolor pour une sortie colorée

Installation

git clone https://github.com/moften/Symfony-CVE-Scanner-PoC-
cd Symfony-CVE-Scanner-PoC-
pip3 install -r requirements.txt
python3 main.py

Télécharger l’outil