nles-crt/cve-2023-6895Script Python per scansionare siti web per la vulnerabilità CVE-2023-6895. Invia richieste appositamente predisposte, controlla le risposte e registra gli URL sfruttabili con barra di avanzamento e supporto proxy.
Questo è un semplice script Python per scansionare siti web e verificare la presenza della vulnerabilità CVE-2023-6895. Invia richieste modificate all'URL target e controlla nella risposta se la vulnerabilità è presente.
Puoi installare le librerie necessarie con pip:
pip install requests tqdm
Puoi eseguire lo script con il seguente comando:
python CVE-2023-6895.py -u [-p ]
mathematica
In alternativa, puoi specificare un file contenente un elenco di URL target:
python CVE-2023-6895.py -f <file_path> [-p ]
-u, --url: Specifica un singolo URL target.-f, --file: Specifica un file contenente un elenco di URL target.-p, --proxy: Specifica un server proxy, se necessario.Scansione di un singolo URL:
python CVE-2023-6895.py -u http://example.com
Scansione batch degli URL da un file:
python CVE-2023-6895.py -f urls.txt
Lo script mostrerà una barra di avanzamento che indica lo stato della scansione. Se la vulnerabilità viene rilevata su un URL, stamperà un messaggio di successo e salverà l'URL nel file exploit.txt.
Questo script è destinato esclusivamente a scopi educativi. Utilizzalo in modo responsabile e a tuo rischio.