CVE-2015-57115

CVE-2015-57115 के लिए मास चेकर

विवरण

CVE-2015-57115 चेकर स्क्रिप्ट एक Python टूल है जो CVE-2015-57115 से संबंधित कमजोरियों का पता लगाने के लिए है, जो कुछ PHP अनुप्रयोगों में एक पाथ ट्रावर्सल (path traversal) कमजोरी है। यह स्क्रिप्ट कई URLs की जाँच करती है कि उनमें यह कमजोरी मौजूद है या नहीं, इसके लिए यह क्राफ्टेड पेलोड के साथ अनुरोध भेजती है।

विशेषताएँ

• पेलोड जाँच: पाथ ट्रावर्सल कमजोरियों की जाँच के लिए विभिन्न पेलोड का परीक्षण करता है।
• मल्टी-थ्रेडिंग: प्रक्रिया को तेज़ करने के लिए समवर्ती URL जाँच का समर्थन करता है।
• कॉन्फ़िगर करने योग्य टाइमआउट और रीट्राय: अनुरोध टाइमआउट और रीट्राय की संख्या निर्धारित करने की सुविधा देता है।
• आउटपुट फ़ाइल: कमजोरी जाँच के परिणामों को एक आउटपुट फ़ाइल में सहेजता है।
• रंगीन आउटपुट: परिणामों की आसान व्याख्या के लिए स्पष्ट, रंग-कोडित टर्मिनल आउटपुट प्रदान करता है।

आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी
• colorama लाइब्रेरी

आप pip का उपयोग करके आवश्यक लाइब्रेरी स्थापित कर सकते हैं:

pip install requests colorama

उपयोग

एकल URL की जाँच करें

किसी एकल URL की जाँच करने के लिए, निम्न कमांड का उपयोग करें:

python CVE-2015-57115.py --url http://example.com --timeout 10 --threads 5 --retries 3 --output results.txt

फ़ाइल से URLs की जाँच करें

किसी फ़ाइल से कई URLs की जाँच करने के लिए, उपयोग करें:

python CVE-2015-57115.py --file urls.txt --timeout 10 --threads 5 --retries 3 --output results.txt

आर्ग्युमेंट्स

• --url: जाँच करने के लिए एकल URL।
• --file: उन कई URLs वाली फ़ाइल जिन्हें जाँचना है (प्रति पंक्ति एक URL)।
• --timeout: अनुरोध टाइमआउट सेकंड में (डिफ़ॉल्ट: 10)।
• --threads: समानांतर URL जाँच के लिए थ्रेड्स की संख्या (डिफ़ॉल्ट: 5)।
• --retries: असफल अनुरोधों के लिए रीट्राय की संख्या (डिफ़ॉल्ट: 3)।
• --output: वह फ़ाइल जिसमें कमजोरी जाँच के परिणाम लिखे जाने हैं।

आउटपुट

स्क्रिप्ट परिणामों को टर्मिनल पर प्रिंट करेगी और उन्हें निर्दिष्ट आउटपुट फ़ाइल में सहेजेगी। आउटपुट में निम्न शामिल है:

• जाँचा जा रहा URL।
• जाँच का परिणाम (कमजोर या कमजोर नहीं)।
• जाँच के दौरान आने वाली किसी भी समस्या का विवरण।

रन के अंत में, स्क्रिप्ट कमजोर URLs की कुल संख्या प्रदर्शित करेगी और उस फ़ाइल की पुष्टि करेगी जहाँ परिणाम सहेजे गए थे।

उदाहरण

python CVE-2015-57115.py --file urls.txt --threads 5 --output vulnerable_urls.txt

संपर्क: @zpgod (Telegram)