Scanner di vulnerabilità CVE-2025-4427 e CVE-2025-4428

Strumento avanzato di rilevamento per identificare sistemi vulnerabili alla catena di exploit CVE-2025-4427 e CVE-2025-4428. Questo scanner di sicurezza aiuta a identificare endpoint vulnerabili e dimostra l'exploit proof-of-concept.

Funzionalità

• 🛡️ Rilevamento vulnerabilità: identifica i sistemi vulnerabili tramite analisi delle firme
• 💻 Esecuzione comandi: consente di testare in sicurezza la vulnerabilità tramite esecuzione controllata dei comandi
• 🔄 Meccanismo di retry: nuovo tentativo automatico per connessioni fallite
• 📄 Sistema di logging: logging dettagliato con output su file e console
• 🌐 Supporto proxy: impostazioni proxy configurabili per l'ispezione del traffico
• 🔧 Supporto multi-shell: compatibile con ambienti bash e sh
• 📊 Redirect output: salva i risultati su file esterni

Installazione

1. Requisiti:

   • Python 3.6+
   • libreria requests

2. Installa le dipendenze:

pip install requests

Utilizzo

Comando base

python scanner.py -H http://target-site.com/

Sintassi completa

python scanner.py -H [TARGET_URL] [OPZIONI]

Opzioni

Esempi

1. Verifica di vulnerabilità di base:

python scanner.py -H https://example.com/

1. Esecuzione di comando personalizzato con proxy:

python scanner.py -H http://internal-server/ -c "uname -a" -x http://proxy:8080

1. Test completo con redirect dell'output:

python scanner.py -H http://test-site.com/ -s sh -t 30 -o results.txt

Note importanti

• 🚨 Conformità legale: utilizzare solo su sistemi autorizzati
• 🔒 Avviso di sicurezza: solo a scopo di test
• ⚠️ Avvertenza etica: non utilizzare per attività illegali
• 📝 Buone pratiche: verificare sempre i risultati manualmente
• 🔍 Precisione: possibili falsi positivi/negativi - usare come strumento di screening iniziale

Codici di uscita

Licenza

Distribuito sotto licenza MIT. Vedere LICENSE per il testo completo.