jlinebau/cve-2025-55315-scanner-monitorत्वरित और सरल स्क्रिप्ट्स जो कमजोर सर्वरों और पैकेट स्तर मॉनिटरों की स्कैनिंग के लिए हैं
इस रिपॉजिटरी में ASP.NET Core अनुप्रयोगों का पता लगाने और निगरानी करने के लिए उपकरण शामिल हैं जो CVE-2025-55315 के प्रति संवेदनशील हैं, जिसमें परस्पर विरोधी HTTP हेडर के कारण HTTP अनुरोध तस्करी शामिल है।
CVE-2025-55315_check.py)URL की सूची को स्कैन करता है और ज्ञात संवेदनशील ASP.NET Core संस्करणों के लिए Server HTTP हेडर की जाँच करता है।
pip install requests
python CVE-2025-55315_check.py
tls_proxy_cve_monitor.goडिक्रिप्टेड HTTPS ट्रैफ़िक में परस्पर विरोधी Content-Length और Transfer-Encoding: chunked हेडर की जाँच करने के लिए TLS प्रॉक्सी के रूप में कार्य करता है।
स्व-हस्ताक्षरित TLS प्रमाणपत्र उत्पन्न करें:
openssl req -x509 -newkey rsa:4096 -keyout server.key -out server.crt -days 365 -nodes
sudo go run tls_proxy_cve_monitor.go
aspnet_vulnerability_scan_results.json में लॉग करता हैये उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए हैं। इन्हें स्पष्ट अनुमति के बिना सिस्टम पर उपयोग न करें।