CVE-2023-44487

मूल भेद्यता स्कैनिंग यह देखने के लिए कि क्या वेब सर्वर CVE-2023-44487 के प्रति संवेदनशील हो सकते हैं

यह टूल पूरी तरह से गैर-आक्रामक तरीके से जांचता है कि कोई वेबसाइट CVE-2023-44487 के प्रति संवेदनशील है या नहीं।

टूल जांचता है कि कोई वेब सर्वर HTTP/2 अनुरोधों को डाउनग्रेड किए बिना स्वीकार करता है या नहीं
यदि वेब सर्वर HTTP/2 अनुरोधों को स्वीकार करता है और डाउनग्रेड नहीं करता है, तो टूल एक कनेक्शन स्ट्रीम खोलने और फिर उसे रीसेट करने का प्रयास करता है
यदि वेब सर्वर कनेक्शन स्ट्रीम के निर्माण और रीसेटिंग को स्वीकार करता है, तो सर्वर निश्चित रूप से संवेदनशील है; यदि वह केवल HTTP/2 अनुरोधों को स्वीकार करता है लेकिन स्ट्रीम कनेक्शन विफल हो जाता है, तो यह संवेदनशील हो सकता है यदि सर्वर-साइड क्षमताएँ सक्षम हों।

चलाने के लिए,

$ python3 -m pip install -r requirements.txt

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv

आप सभी अनुरोधों को प्रॉक्सी करने के लिए --proxy फ़्लैग के साथ एक HTTP प्रॉक्सी भी निर्दिष्ट कर सकते हैं

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv --proxy http://proxysite.com:1234

स्क्रिप्ट निम्नलिखित कॉलमों के साथ एक CSV फ़ाइल आउटपुट करती है

Timestamp: अनुरोध का टाइमस्टैम्प
Source Internal IP: HTTP अनुरोध भेजने वाले होस्ट का आंतरिक IP पता
Source External IP: HTTP अनुरोध भेजने वाले होस्ट का बाहरी IP पता
URL: स्कैन किया जा रहा URL
Vulnerability Status: "VULNERABLE"/"LIKELY"/"POSSIBLE"/"SAFE"/"ERROR"
Error/Downgrade Version: त्रुटि या वह संस्करण जिसमें HTTP सर्वर अनुरोध को डाउनग्रेड करता है

Dockerized