README.md

CVE-2024-4956 बल्क स्कैनर

अस्वीकरण

यह उपकरण केवल शैक्षिक उद्देश्यों और कॉर्पोरेट वातावरण में परीक्षण के लिए है। https://twitter.com/nav1n0x/ और https://github.com/ifconfig-me इस कोड के दुरुपयोग की कोई जिम्मेदारी नहीं लेते हैं। इसे अपने जोखिम पर उपयोग करें। ऐसे लक्ष्य पर हमला न करें जिससे आपको जुड़ने की अनुमति नहीं है। यह उपकरण सार्वजनिक रूप से जारी पेलोड का उपयोग करता है।

यह स्कैनर सुरक्षा उत्साही लोगों को नेक्सस रिपॉजिटरी लक्ष्यों पर बल्क में पथ ट्रैवर्सल भेद्यता (Path Traversal Vulnerability) को स्कैन करने में मदद करता है।

स्कैनर लोड किए गए लक्ष्यों की संख्या और वर्तमान स्कैनिंग की स्थिति दिखाएगा। URL को परिणामों के आधार पर तीन स्थिति संदेशों के साथ सूचीबद्ध किया जाएगा: टाइमआउट (Timeout), विफल (Fail), या सफल (Success)। सुनिश्चित करें कि targets.txt में डोमेन की सूची और lfi-payloads.txt में पेलोड की सूची है। स्कैनर वर्तमान में परीक्षण किए जा रहे URL को प्रदर्शित करेगा, प्रत्येक नए अनुरोध के साथ अपडेट होगा, और क्रमशः सफलता या विफलता का संकेत देगा। स्क्रिप्ट सफल URL की एक सूची को successful_urls.txt के रूप में निर्देशिका में सहेजती है। यह अंत में सफल प्रयासों की संख्या का सारांश प्रदान करेगी।

स्थापना