CVE-2025-53770 के लिए प्री-एक्सप्लॉइट भेद्यता जाँच (Burp Suite Proxy के साथ)

यह स्क्रिप्ट SharePoint होस्टों की सूची को CVE-2025-53770 के प्रति भेद्यता के लिए कस्टम पेलोड का उपयोग करके जाँचती है और सभी अनुरोधों को इंटरसेप्शन और विश्लेषण के लिए Burp Suite के प्रॉक्सी के माध्यम से रूट करती है।

विशेषताएँ

• CVE-2025-53770 के लिए एक या एकाधिक लक्ष्यों की जाँच करता है।
• एक कस्टम पेलोड (JSON फ़ाइल से) का उपयोग करता है।
• Burp Suite प्रॉक्सी (http://127.0.0.1:8080) के माध्यम से अनुरोध भेजता है।
• स्वच्छ आउटपुट के लिए SSL चेतावनियों को दबाता है।
• स्कैन के बाद सभी भेद्य होस्टों को vulnerable_hosts.txt में सहेजता है।
• प्रत्येक लक्ष्य के लिए [VULNERABLE], [SAFE], या [ERROR] प्रिंट करता है।

आवश्यकताएँ

• Python 3.7+
• requests लाइब्रेरी (pip install requests)
• Burp Suite (वैकल्पिक, इंटरसेप्शन के लिए)
• config.json (स्कैनर कॉन्फ़िग)
• payload.json (एक्सप्लॉइट के लिए POST डेटा)
• लक्ष्य सूची फ़ाइल (जैसे, live_list.txt)

उपयोग

1. फ़ाइलें तैयार करें

• config.json: डिटेक्शन नियम, एंडपॉइंट, हेडर आदि शामिल हैं।
• payload.json: केवल POST डेटा शामिल है, उदाहरण:

  {
    "MSOTlPn_Uri": "https://{host}/_controltemplates/15/AclEditor.ascx",
    "MSOTlPn_DWP": "<your payload here>"
  }
  

• live_list.txt: लक्ष्यों की सूची (प्रति पंक्ति एक, केवल IP या होस्टनाम, बिना प्रोटोकॉल)।

2. Burp Suite प्रारंभ करें (वैकल्पिक)

• Burp Suite खोलें और सुनिश्चित करें कि प्रॉक्सी 127.0.0.1:8080 पर सुन रहा है।

3. स्क्रिप्ट चलाएँ

लक्ष्यों की सूची के लिए:

python3 Vul_Sacnner.py -l live_list.txt --payload payload.json

एकल लक्ष्य के लिए:

python3 Vul_Sacnner.py -t 1.2.3.4 --payload payload.json

स्कैन के बाद, भेद्य होस्टों की सूची के लिए vulnerable_hosts.txt देखें।