CVE-2022-22536 SAP अनुरोध तस्करी स्कैनर

यह CVE-2022-22536 के लिए एक तेज़, सॉकेट-स्तरीय बैच स्कैनर है, जो SAP Internet Communication Manager (ICM) और SAP Web Dispatcher में एक गंभीर अनुरोध तस्करी (request smuggling) भेद्यता है। यह प्रोटोकॉल डीसिंक्रोनाइज़ेशन व्यवहार के लिए कई होस्टों का समानांतर परीक्षण करता है।

CVE-2022-22536 को CVSS 10.0 रेटिंग दी गई है और यह वास्तविक दुनिया में शोषण के लिए जाना जाता है (CISA KEV सूची)।
यह उपकरण HTTP या HTTPS पर उजागर संभावित रूप से कमजोर SAP सिस्टम की पहचान करने में मदद करता है।

🚀 विशेषताएँ

• फ़ाइल से IP[:PORT] सूचियों को स्कैन करने का समर्थन करता है
• वैकल्पिक SSL/TLS और प्रमाणपत्र सत्यापन
• मल्टीथ्रेडिंग के माध्यम से समानांतर स्कैनिंग
• परिणामों का CSV आउटपुट
• प्रगति पट्टी के लिए [tqdm] को छोड़कर कोई बाहरी निर्भरता नहीं

📦 आवश्यकताएँ

• Python 3.6+
• tqdm

इंस्टॉल करें:

pip install tqdm