Scanner di vulnerabilità CVE-2024-9166

Uno strumento basato su Python per scansionare siti web per la vulnerabilità CVE-2024-9166, che è una delle più recenti (al momento della pubblicazione di questo repository.). Verifica pattern vulnerabili, testa la vulnerabilità per confermarla e registra i risultati in un file.

Non sono in alcun modo responsabile dell'uso improprio di questo strumento. Questo strumento è stato creato con l'intenzione di essere utilizzato per hacking etico; fare penetration testing (e ogni tipo di hacking) senza consenso è illegale e può avere gravi conseguenze!

Installazione

Per installare lo strumento puoi semplicemente copiare questo repository Github con questo singolo comando:

git clone https://github.com/Andrysqui/CVE-2024-9166

Requisiti

• Python 3.7+
• Installa le dipendenze Python tramite pip:

pip install requests beautifulsoup4 argparse

Utilizzo

Utilizzo Base:

1. Scansione di un singolo URL:

  python3 CVE-2024-9166.py --url https://example.com

2. Scansiona più URL da un file e registra i risultati:

  python3 CVE-2024-9166.py --file urls.txt --logfile output.log

3. Headers personalizzati

  python3 CVE-2024-9166.py --url https://example.com --headers '{"User-Agent": "Custom-Agent", "Bug-Bounty: True", "Pen-Testing: True"}'

Argomenti da riga di comando:

• -h o --help: Mostra un messaggio di aiuto che spiega ciascuno degli argomenti sottostanti.
• --url o -u: Specifica un singolo URL da scansionare (mutualmente esclusivo con -f o --file).
• --file o -f: Percorso di un file con URL da scansionare (uno per riga, mutualmente esclusivo con -u o --url).
• --logfile o -l: Percorso per registrare i risultati (default: scan_log.txt).
• --headers: Headers personalizzati in formato JSON (es., ).