CVE-2025-4427 और CVE-2025-4428 भेद्यता स्कैनर

CVE-2025-4427 और CVE-2025-4428 एक्सप्लॉइट श्रृंखला के प्रति संवेदनशील सिस्टम की पहचान करने के लिए उन्नत पहचान उपकरण। यह सुरक्षा स्कैनर संवेदनशील एंडपॉइंट्स की पहचान करने में मदद करता है और प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइटेशन प्रदर्शित करता है।

विशेषताएँ

• 🛡️ भेद्यता का पता लगाना: सिग्नेचर विश्लेषण के माध्यम से संवेदनशील सिस्टम की पहचान करता है
• 💻 कमांड निष्पादन: नियंत्रित कमांड निष्पादन के माध्यम से भेद्यता के सुरक्षित परीक्षण की अनुमति देता है
• 🔄 पुनः प्रयास तंत्र: विफल कनेक्शनों के लिए स्वचालित पुनः प्रयास
• 📄 लॉगिंग प्रणाली: फ़ाइल और कंसोल आउटपुट के साथ विस्तृत लॉगिंग
• 🌐 प्रॉक्सी समर्थन: ट्रैफ़िक निरीक्षण के लिए कॉन्फ़िगर करने योग्य प्रॉक्सी सेटिंग्स
• 🔧 मल्टी-शेल समर्थन: bash और sh दोनों वातावरणों के साथ संगत
• 📊 आउटपुट पुनर्निर्देशन: परिणामों को बाहरी फ़ाइलों में सहेजें

स्थापना

1. आवश्यकताएँ:

   • Python 3.6+
   • requests लाइब्रेरी

2. निर्भरताएँ स्थापित करें:

pip install requests

उपयोग

मूल कमांड

python scanner.py -H http://target-site.com/

पूर्ण सिंटैक्स

python scanner.py -H [TARGET_URL] [OPTIONS]

विकल्प

पैरामीटर	विवरण
-H	लक्ष्य URL (आवश्यक)
-c	निष्पादित करने के लिए कमांड (डिफ़ॉल्ट: 'id')
-s	शेल प्रकार [bash
-x	प्रॉक्सी कॉन्फ़िगरेशन (जैसे: http://127.0.0.1:8080)
-t	सेकंड में अनुरोध टाइमआउट (डिफ़ॉल्ट: 15)
-r	कनेक्शन पुनः प्रयास (डिफ़ॉल्ट: 2)
-o	आउटपुट फ़ाइल पथ

उदाहरण

1. मूल भेद्यता जाँच:

python scanner.py -H https://example.com/

1. प्रॉक्सी के साथ कस्टम कमांड निष्पादन:

python scanner.py -H http://internal-server/ -c "uname -a" -x http://proxy:8080

1. आउटपुट पुनर्निर्देशन के साथ पूर्ण परीक्षण:

python scanner.py -H http://test-site.com/ -s sh -t 30 -o results.txt

महत्वपूर्ण नोट्स

• 🚨 कानूनी अनुपालन: केवल अधिकृत सिस्टम पर उपयोग करें
• 🔒 सुरक्षा सलाह: केवल परीक्षण उद्देश्यों के लिए
• ⚠️ नैतिक चेतावनी: अवैध गतिविधियों के लिए उपयोग न करें
• 📝 सर्वोत्तम अभ्यास: परिणामों को हमेशा मैन्युअल रूप से सत्यापित करें
• 🔍 सटीकता: गलत सकारात्मक/नकारात्मक परिणाम संभव - प्रारंभिक जाँच उपकरण के रूप में उपयोग करें

एग्ज़िट कोड

कोड	विवरण
0	संवेदनशील सिस्टम का पता चला
1	कोई भेद्यता नहीं मिली
2	निष्पादन त्रुटि हुई

लाइसेंस

MIT लाइसेंस के तहत वितरित। पूर्ण पाठ के लिए LICENSE देखें।