CVE-2019-12102-Scanner — Scanner automatizzato per la vulnerabilità di upload non autenticato di file CVE-2019-12102 in Kentico CMS. Controlla i domini, verifica con il parametro hash e restituisce i target potenzialmente e confermatamente vulnerabili. | Kitploit

Clona questo repository:

git clone https://github.com/Egi08/CVE-2019-12102-Scanner.git
cd CVE-2019-12102-Scanner

Installa le dipendenze:
```
pip install -r requirements.txt 
```
(Se il file requirements.txt non esiste, crealo con il seguente contenuto):
```
requests
colorama
```
Prepara un file di input (domains.txt) contenente un elenco di domini, uno per riga. Esempio:
```
example.com
another-example.com
vulnerable-site.com
```

[*] Starting vulnerability scanner for CVE-2019-12102...
[*] Checking: http://example.com
[-] Not Vulnerable: http://example.com/cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx
[*] Checking: http://vulnerable-site.com
[+] Potentially Vulnerable: http://vulnerable-site.com/cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabs_media.aspx
[+] Confirmed Vulnerable: http://vulnerable-site.com/CMSMessages/accessdenied.aspx?resstring=dialogs.missinghashtext&hash=13b203251094c6c51e1f7974b22e84538003b9c23754bc7b24a19891e6d476bf

[+] Results saved:
    Potentially Vulnerable domains saved to potentially_vulnerable.txt
    Confirmed Vulnerable domains saved to confirmed_vulnerable.txt

Test Etico:
- Utilizza questo strumento solo su domini per i quali hai il permesso di eseguire test.
- La scansione non autorizzata potrebbe violare le leggi.
Timeout:
- Se un dominio risponde lentamente, puoi regolare il valore di timeout nella funzione requests.get:
```
response = requests.get(full_url, timeout=20)  # Timeout di 20 secondi
```
Gestione degli Errori:
- Se si verifica un errore di rete o un dominio non è raggiungibile, lo strumento registrerà un messaggio di errore ma continuerà a controllare gli altri domini.
Salvataggio Sicuro:
- I risultati verranno salvati nei file di output anche se lo script viene interrotto (ad es. premendo Ctrl+C).
Parametro Hash:
- Attualmente test_hash utilizza l'hash di esempio (13b203251094c6c51e1f7974b22e84538003b9c23754bc7b24a19891e6d476bf). Modificalo se necessario.

Fare il fork di questo repository.
Creare un nuovo branch per la tua funzionalità/correzione:
```
git checkout -b feature/your-feature-name
```
Committare le tue modifiche:
```
git commit -m "Add your changes here"
```
Eseguire il push del tuo branch:
```
git push origin feature/your-feature-name
```
Creare una pull request.

CVE-2019-12102-Scanner

Più Popolari

Caratteristiche Principali

Installazione

Prerequisiti

Passaggi di Installazione

Utilizzo

Argomenti della Riga di Comando

Parametri

Esempio di Comando

Esempio di Output

Console

File di Output (`potentially_vulnerable.txt`)

File di Output (`confirmed_vulnerable.txt`)

Note Importanti

Contributi

Licenza