Fubucker | CVE-2022-1386 - Fusion Builder

CVE-2022-1386 - Fusion Builder < 3.6.2 - बिना प्रमाणीकरण वाले SSRF की जाँच के लिए स्वचालित मास टूल
GNU Parallel का उपयोग करता है। इस टूल को चलाने के लिए आपके पास parallel होना चाहिए
यदि आपको "$'\r': command not found" जैसी त्रुटि मिले तो बस "dos2unix fubucker.sh" करें

Parallel इंस्टॉल करें

Linux :
कमांड
# apt-get install parallel -y
Windows :
आप WSL (windows subsystem linux) इंस्टॉल कर सकते हैं और फिर Linux की तरह इंस्टॉल करें
यदि आप Windows का उपयोग करना चाहते हैं, तो GitBash इंस्टॉल करें
कमांड
# curl pi.dk/3/ > install.sh
# sha1sum install.sh | grep 12345678
# md5sum install.sh
# sha512sum install.sh
# bash install.sh

JQ इंस्टॉल करें

Linux :
कमांड
# apt-get install jq -y
Windows :
WSL के लिए बस Linux की तरह इंस्टॉल करें, GitBash के लिए आप यह कमांड कर सकते हैं
कमांड
# curl -L -o C:/Program\ Files/Git/usr/bin/jq.exe https://github.com/stedolan/jq/releases/latest/download/jq-win64.exe

उपयोग कैसे करें

bash fubucker.sh yourlist.txt thread

संदर्भ

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1386
https://wpscan.com/vulnerability/bf7034ab-24c4-461f-a709-3f73988b536b
https://github.com/projectdiscovery/nuclei-templates/issues/4892
https://github.com/ardzz/CVE-2022-1386