govindpalakkal/evilripयह एक छोटा स्क्रिप्ट है जो CVE-2020-5902 के प्रति संवेदनशील subdomains/ip को निकालने के लिए bash में लिखा गया है
यह एक छोटा स्क्रिप्ट है जो CVE-2020-5902 के प्रति संवेदनशील सबडोमेन/आईपी निकालने के लिए बैश में लिखा गया है।
BIG-IP संस्करणों 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, और 11.6.1-11.6.5.1 में, ट्रैफ़िक प्रबंधन उपयोगकर्ता इंटरफ़ेस (TMUI), जिसे कॉन्फ़िगरेशन उपयोगिता भी कहा जाता है, में अज्ञात पृष्ठों में रिमोट कोड निष्पादन (RCE) कमजोरी है।
इसका उपयोग करने के लिए आपको httporbe इंस्टॉल करने की आवश्यकता है।
#विन्यास पहले list.txt में सबडोमेन सूचीबद्ध करें (http/https के साथ) आप इसके लिए httporbe का उपयोग कर सकते हैं।
cat list.txt | httprobe | tee -a domains (here the ip/domains will store as http or https://xx.xx.xx.xx)
./cve-checker.sh /user/path_to_filtered_domians
