CVE-2015-57115

Controllore di massa per CVE-2015-57115

Descrizione

Lo Script Checker CVE-2015-57115 è uno strumento Python per rilevare vulnerabilità relative a CVE-2015-57115, che è una vulnerabilità di path traversal in alcune applicazioni PHP. Lo script controlla più URL per la presenza di questa vulnerabilità inviando richieste con payload appositamente costruiti.

Funzionalità

• Controllo dei Payload: Verifica vari payload per rilevare vulnerabilità di path traversal.
• Multi-threading: Supporta controlli simultanei su più URL per accelerare il processo.
• Timeout e Tentativi Configurabili: Permette di impostare il timeout delle richieste e il numero di tentativi.
• File di Output: Salva i risultati dei controlli di vulnerabilità in un file di output.
• Output Colorato: Fornisce un output chiaro e codificato a colori nel terminale per una facile interpretazione dei risultati.

Requisiti

• Python 3.x
• Libreria requests
• Libreria colorama

Puoi installare le librerie richieste usando pip:

pip install requests colorama

Utilizzo

Controllare un Singolo URL

Per controllare un singolo URL, usa il seguente comando:

python CVE-2015-57115.py --url http://example.com --timeout 10 --threads 5 --retries 3 --output results.txt

Controllare URL da un File

Per controllare più URL da un file, usa:

python CVE-2015-57115.py --file urls.txt --timeout 10 --threads 5 --retries 3 --output results.txt

Argomenti

• --url: Singolo URL da controllare.
• --file: File contenente più URL da controllare (un URL per riga).
• --timeout: Timeout della richiesta in secondi (default: 10).
• --threads: Numero di thread per i controlli paralleli sugli URL (default: 5).
• --retries: Numero di tentativi per le richieste fallite (default: 3).
• --output: File in cui scrivere i risultati dei controlli di vulnerabilità.

Output

Lo script stampa i risultati nel terminale e li salva nel file di output specificato. L'output include:

• L'URL controllato.
• Il risultato del controllo (Vulnerabile o Non Vulnerabile).
• Dettagli su eventuali problemi incontrati durante il controllo.

Alla fine dell'esecuzione, lo script mostra il numero totale di URL vulnerabili e conferma il file in cui sono stati salvati i risultati.

Esempio

python CVE-2015-57115.py --file urls.txt --threads 5 --output vulnerable_urls.txt

Contatto: @zpgod (Telegram)