Scanner CVE-2024-2997

Aperçu

Le Scanner CVE-2024-2997 est un scanner de vulnérabilités avancé conçu pour détecter la vulnérabilité d'injection de commandes dans les applications web. Cet outil aide les professionnels de la sécurité à identifier les risques de sécurité potentiels dans leurs applications.

Avertissement

Cet outil est uniquement à des fins éducatives. Utilisez-le uniquement sur des applications dont vous êtes propriétaire ou pour lesquelles vous avez l'autorisation de tester. L'auteur n'est pas responsable de toute utilisation abusive ou des dommages causés par cet outil.

Fonctionnalités

• Scan haute performance : Utilise le multi-threading (jusqu'à 20 threads) pour un scan rapide
• Génération complète d'URL : Génère une large gamme d'URL potentiellement vulnérables
• Suivi de progression en temps réel : Affiche la progression du scan avec une barre de progression dynamique
• Rapports détaillés : Génère à la fois des rapports texte et HTML des résultats du scan
• Classification des vulnérabilités : Catégorise les résultats par niveau de confiance (Faible, Moyen, Élevé, Critique)
• Détection intelligente : Identifie à la fois CVE-2024-2997 et les vulnérabilités similaires
• Traitement par lots : Traite les URL par lots pour éviter la surcharge du système
• Paramètres personnalisables : Threads, délais d'attente, retards et tailles de lots ajustables
• Rapports HTML sur thème sombre : Rapports professionnels et modernes avec des informations détaillées sur les vulnérabilités
• Gestion des sessions : Capacité de sauvegarder et de reprendre les sessions de scan

Installation

1. Clonez le dépôt :

git clone https://github.com/lfillaz/CVE-2024-2997.git
cd CVE-2024-2997

2. Exécutez le script avec des options en ligne de commande :

python CVE-2024-2997.py -u http://example.com -v

3. Ou exécutez-le de manière interactive et suivez les instructions à l'écran :

python CVE-2024-2997.py

Options en ligne de commande

Le scanner prend en charge les options en ligne de commande suivantes :

Comment ça marche

1. Le script imprime une bannière en art ASCII et démarre le processus de scan.
2. Il vérifie si un fichier de session précédent scope.txt existe :
   • S'il existe, l'utilisateur peut choisir de continuer à scanner les URL de la session précédente ou de démarrer une nouvelle session.
   • S'il n'existe pas, une nouvelle session est démarrée.
3. L'utilisateur saisit l'URL de base (ou la fournit via la ligne de commande).
4. Le script génère une large gamme d'URL basées sur l'URL de base, notamment :
   • Chemins d'administration
   • Points de terminaison API
   • Chemins d'authentification
   • Chemins de gestion de contenu
   • Chemins CMS courants
   • Chemins vulnérables connus
5. Le scan commence avec une barre de progression en temps réel indiquant l'état d'avancement.
6. Le script scanne chaque URL pour la vulnérabilité d'injection de commandes, affichant les résultats dans un format codé par couleur :
   • Les URL vulnérables sont affichées en rouge avec le niveau de confiance.
   • Les URL sûres sont affichées en vert (lorsque le mode verbeux est activé).
7. Après le scan, un rapport HTML complet est généré avec :
   • Statistiques récapitulatives du scan
   • Détails des vulnérabilités avec niveaux de confiance
   • Indicateurs visuels de la sévérité des vulnérabilités
   • Design réactif sur thème sombre

Comprendre les résultats

Le scanner classe les vulnérabilités par niveau de confiance :

• Critique : Vulnérabilité confirmée avec plusieurs charges utiles
• Élevé : Indicateurs forts de vulnérabilité trouvés
• Moyen : Vulnérabilité potentielle ou problème similaire détecté
• Faible : Indicateurs faibles nécessitant une enquête approfondie

Fichiers de sortie

• sus.txt : Contient une liste d'URL vulnérables
• vulnerable_details.txt : Contient des informations détaillées sur chaque vulnérabilité
• report.html : Rapport HTML interactif avec les résultats complets du scan
• scope.txt : Contient toutes les URL générées pour la session actuelle/précédente
• response_*.txt : Contient les réponses brutes des points de terminaison vulnérables (pour les vulnérabilités confirmées)

Communauté

Rejoignez notre communauté Discord pour les mises à jour, le support et les discussions :

Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.