CVE-2015-57115

Vérificateur en masse pour CVE-2015-57115

Description

Le script de vérification CVE-2015-57115 est un outil Python pour détecter les vulnérabilités liées à CVE-2015-57115, qui est une vulnérabilité de traversée de chemin dans certaines applications PHP. Le script vérifie plusieurs URLs pour la présence de cette vulnérabilité en envoyant des requêtes avec des payloads conçus.

Fonctionnalités

• Vérification des payloads : Teste différents payloads pour vérifier les vulnérabilités de traversée de chemin.
• Multi-threading : Prend en charge les vérifications concurrentes d'URLs pour accélérer le processus.
• Timeout et tentatives configurables : Permet de définir le timeout des requêtes et le nombre de tentatives.
• Fichier de sortie : Enregistre les résultats des vérifications de vulnérabilité dans un fichier de sortie.
• Sortie colorisée : Fournit une sortie terminal claire et codée par couleur pour une interprétation facile des résultats.

Prérequis

• Python 3.x
• Bibliothèque requests
• Bibliothèque colorama

Vous pouvez installer les bibliothèques requises avec pip :

pip install requests colorama

Utilisation

Vérifier une seule URL

Pour vérifier une seule URL, utilisez la commande suivante :

python CVE-2015-57115.py --url http://example.com --timeout 10 --threads 5 --retries 3 --output results.txt

Vérifier des URLs à partir d'un fichier

Pour vérifier plusieurs URLs à partir d'un fichier, utilisez :

python CVE-2015-57115.py --file urls.txt --timeout 10 --threads 5 --retries 3 --output results.txt

Arguments

• --url : URL unique à vérifier.
• --file : Fichier contenant plusieurs URLs à vérifier (une URL par ligne).
• --timeout : Timeout des requêtes en secondes (par défaut : 10).
• --threads : Nombre de threads pour les vérifications parallèles d'URLs (par défaut : 5).
• --retries : Nombre de tentatives pour les requêtes échouées (par défaut : 3).
• --output : Fichier pour écrire les résultats des vérifications de vulnérabilité.

Sortie

Le script affichera les résultats dans le terminal et les enregistrera dans le fichier de sortie spécifié. La sortie comprend :

• L'URL en cours de vérification.
• Le résultat de la vérification (Vulnérable ou Non vulnérable).
• Les détails sur les éventuels problèmes rencontrés lors de la vérification.

À la fin de l'exécution, le script affichera le nombre total d'URLs vulnérables et confirmera le fichier où les résultats ont été enregistrés.

Exemple

python CVE-2015-57115.py --file urls.txt --threads 5 --output vulnerable_urls.txt

Contact : @zpgod (Telegram)