Symfony-CVE-Scanner-PoC- — CVE-2021-21424 - Iniezione CRLF - CVE-2021-41268 - Iniezione dell'header Host - CVE-2022-24894 - WebProfiler aperto - CVE-2019-10909 - Attraversamento di directory | Kitploit

Symfony Vulnerability Scanner

Strumento di scansione automatizzato per rilevare multiple vulnerabilità note (CVE) nelle applicazioni Symfony esposte su Internet.

Sviluppato da m10sec.

Caratteristiche

🔍 Rilevamento di multiple vulnerabilità in Symfony:
Validazione delle vulnerabilità in Symfony
✅ Validazione reale dello sfruttamento (ad esempio: lettura di /etc/passwd)
🔀 Opzione di scansione singola o completa
💻 Uso di socket per eludere i filtri nell'iniezione CRLF
🧩 Modulare e facilmente estendibile
🧪 Rilevamento passivo e attivo

Requisiti

Python 3.7 o superiore
Librerie:
- requests
- argparse
- re
- (opzionale) termcolor per l'output a colori

Installazione

git clone https://github.com/moften/Symfony-CVE-Scanner-PoC-
cd Symfony-CVE-Scanner-PoC-
pip3 install -r requirements.txt
python3 main.py

Scarica lo strumento