Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2019-5544_CVE-2020-3992 — Modulo Python / scapy che implementa il protocollo SRVLOC/SLP e scansiona i servizi OpenSLP abilitati. | Kitploit
Strumenti/GitHubGitHub/hynekpetrak/cve-2019-5544_cve-2020-3992
RicognizioneScanner di VulnerabilitàMappatura della ReteScansione PorteExploitRaccolta Informazioni
GitHubhynekpetrak/cve-2019-5544_cve-2020-3992

CVE-2019-5544_CVE-2020-3992

Modulo Python / scapy che implementa il protocollo SRVLOC/SLP e scansiona i servizi OpenSLP abilitati.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
49123 anni faRevisionato da Kitploit

Scanner per servizi SLP (CVE-2019-5544 CVE-2020-3992)

Script Python che implementa il protocollo SRVLOC/SLP per scansionare i servizi OpenSLP abilitati.

Può risultare utile durante la ricerca di sistemi colpiti da CVE-2019-5544, CVE-2020-3992 o CVE-2021-21974 ...

Maggiori informazioni sulla vulnerabilità VMware puoi trovarle ad esempio qui: https://blog.rapid7.com/2020/11/11/vmware-esxi-openslp-remote-code-execution-vulnerability-cve-2020-3992-and-cve-2019-5544-what-you-need-to-know/

Lo script non rileva se il servizio è vulnerabile o meno, ma riporta la versione e la build remota di VMWare

Requisiti

Dovrai avere python3 e la libreria scapy installati, ad es. pip3 install scapy

Utilizzo

root@kitploit:~
./check_slp.py <file_with_targets>

dove l'argomento è un file con indirizzi IP o reti in notazione CIDR.

Output

root@kitploit:~
2020-12-01 15:03:15,654 - INFO - [ip_removed] Sending packet via Unicast UDP
2020-12-01 15:03:15,778 - INFO - [ip_removed] SLP Service detected
2020-12-01 15:03:16,032 - INFO - [ip_removed] ATTR    service:VMwareInfrastructure://[fqdn_removed]      (product="VMware ESXi 6.5.0 build-17097218"),(hardwareUuid="30313436-3631-584D-5133-343230505032")
2020-12-01 15:03:16,292 - INFO - [ip_removed] ATTR    service:wbem:https://[fqdn_removed]:5989   (MultipleOperationsSupported=false),(AuthenticationMechanismsSupported=Basic),(Namespace=root/interop,interop,root/hpq,root/cimv2,root/config,vmware/esxv2),(Namespace=root/cimv2,root/interop,root/config,vmware/esxv2),(Classinfo=0,0,0,0),(ProtocolVersion=1.0),(RegisteredProfilesSupported=DMTF:Sensors,DMTF:Base Server,DMTF:Power State Management,DMTF:CPU,DMTF:Software Inventory,DMTF:Record Log,DMTF:System Memory,DMTF:Physical Asset,DMTF:Fan,DMTF:Power Supply,DMTF:Profile Registration,DMTF:Battery,)
Scarica lo strumento