nles-crt/cve-2023-6895Script Python pour analyser les sites web à la recherche de la vulnérabilité CVE-2023-6895. Envoie des requêtes sur mesure, vérifie les réponses et enregistre les URL exploitables avec une barre de progression et le support du proxy.
Ceci est un script Python simple pour analyser des sites web afin de détecter la présence de la vulnérabilité CVE-2023-6895. Il envoie des requêtes modifiées à l'URL cible et vérifie la présence de la vulnérabilité dans la réponse.
Vous pouvez installer les bibliothèques nécessaires avec pip :
pip install requests tqdm
Vous pouvez exécuter le script avec la commande suivante :
python CVE-2023-6895.py -u [-p ]
mathematica
Ou bien, vous pouvez spécifier un fichier contenant une liste d'URL cibles :
python CVE-2023-6895.py -f <chemin_fichier> [-p ]
-u, --url : Spécifie une URL cible unique.-f, --file : Spécifie un fichier contenant une liste d'URL cibles.-p, --proxy : Si nécessaire, spécifie un serveur proxy.Analyser une seule URL :
python CVE-2023-6895.py -u http://example.com
Analyser plusieurs URL à partir d'un fichier :
python CVE-2023-6895.py -f urls.txt
Le script affiche une barre de progression indiquant l'avancement de l'analyse. Si une vulnérabilité est trouvée sur une URL, il affiche un message de succès et enregistre cette URL dans le fichier exploit.txt.
Ce script est fourni à des fins éducatives uniquement. Utilisez-le de manière responsable et à vos propres risques.