cybersecurityworks553/cve-2021-42392-detectScansiona un elenco di IP per rilevare console H2 database vulnerabili, identificando le pagine web e verificando le restrizioni di accesso per CVE-2021-42392.
Lo script rileva server H2 vulnerabili per la lista di IP fornita, può identificare le pagine web della Console H2 e verificare le restrizioni di accesso.
Crea un file contenente l'elenco degli IP e denominalo IP.txt, posiziona 'IP.txt' e 'h2-detect.py' in una directory ed esegui lo script.
Qui "IP.txt" è il nome file predefinito hardcoded nello script, tuttavia lo script può anche accettare un nome file casuale come argomento di input e quando non viene specificato alcun nome file, cerca il file "IP.txt" nella directory corrente e, se non viene trovato, genera un errore di file non trovato.
Quindi specifica un nome file oppure posiziona semplicemente il file IP.txt insieme agli script h2_detect.py.
# Utilizzo del nome file predefinito
`$ python h2_detect_v0.3.py IP.txt ` oppure `$ python h2_detect_v0.3.py`
# Specifica del nome file
`$ python3 h2_detect_v0.3.py <filename.txt>`
pip install bs4
Vivek Gopal