Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
telerik-scanner-cve-2017-9248 — Telerik CVE-2017-9248 脆弱性スキャナー | Kitploit
ツール/GitHubGitHub/0xsharz/telerik-scanner-cve-2017-9248
脆弱性スキャナーエクスプロイトウェブアプリケーション悪用情報収集ウェブセキュリティペネトレーションテスト
GitHub0xsharz/telerik-scanner-cve-2017-9248

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 脆弱性スキャナー

リポジトリを見る
21年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Telerik CVE-2017-9248 脆弱性スキャナ V2.0

Telerik エンドポイントを発見し、CVE-2017-9248 暗号脆弱性をテストする包括的な Python スキャナ。エンタープライズグレードの一括スキャン機能を備えています。

機能

  • クイック & ディスカバリモード: 単一パステストまたは包括的ディスカバリ (50以上のパス)
  • 一括スキャン: ファイルから複数のターゲットを自動的にスキャン
  • マルチスレッド: 高速な並行エンドポイント列挙
  • バージョン検出: 特定のTelerikバージョンを識別
  • プロキシサポート: Burp Suite や他のツールと連携
  • CSV/JSON 出力: プロフェッショナルなレポートと自動化サポート
  • 進行状況追跡: 一括操作中のリアルタイム更新
  • 出力管理: カスタムディレクトリとタイムスタンプ付きファイル

インストール

root@kitploit:~
git clone https://github.com/yourusername/telerik-scanner.git
cd telerik-scanner
pip install requests

使い方

単一ターゲットスキャン

クイックモード (デフォルト)

root@kitploit:~
python3 telerik.py -u https://target.com

カスタムパス

root@kitploit:~
python3 telerik.py -u https://target.com --path /admin/Telerik.Web.UI.DialogHandler.aspx

ディスカバリモード

root@kitploit:~
python3 telerik.py -u https://target.com -d

プロキシ使用

root@kitploit:~
python3 telerik.py -u https://target.com -d -p 127.0.0.1:8080

結果を CSV/JSON に保存

root@kitploit:~
python3 telerik.py -u https://target.com -d --csv results.csv
python3 telerik.py -u https://target.com -d --json results.json
python3 telerik.py -u https://target.com -d --csv results.csv --output-dir ./reports/

一括スキャン

ファイルから複数ターゲットをスキャン

root@kitploit:~
python3 telerik.py -f urls.txt -d

カスタムスレッド数で一括スキャン

root@kitploit:~
python3 telerik.py -f urls.txt -d -t 20

出力ファイル付き一括スキャン

root@kitploit:~
python3 telerik.py -f urls.txt -d --csv bulk_results.csv --json bulk_results.json

クイック一括スキャン (DialogHandler のみ)

root@kitploit:~
python3 telerik.py -f urls.txt --csv quick_results.csv

URL ファイル形式

1行に1つのURLを記述したテキストファイルを作成します:

root@kitploit:~
# Sample URLs file
# Lines starting with # are comments
https://example.com
https://test.example.com
https://demo.example.com
https://staging.example.com

引数

フラグ説明デフォルト
-u, --url単一ターゲットスキャン用のターゲットURL-
-f, --file一括スキャン用のURLを含むファイル-
-d, --discover包括的なパス発見を有効化False
--pathテストする特定のパス/Telerik.Web.UI.DialogHandler.aspx
-p, --proxyプロキシサーバー-
-t, --threads発見用のスレッド数10
--csv結果をCSVファイルに保存-
--json結果をJSONファイルに保存-
--output-dir結果の出力ディレクトリカレントディレクトリ

出力形式

CSV出力

CSVファイルには各エンドポイントの詳細情報が含まれています:

  • ターゲットURL
  • 見つかったエンドポイント
  • 脆弱なエンドポイント
  • スキャンステータス
  • エンドポイントURL
  • 脆弱 (はい/いいえ)
  • バージョン
  • エラーメッセージ

JSON出力

JSONファイルにはすべてのスキャン詳細を含む構造化データが含まれています:

root@kitploit:~
[
  {
    "target_url": "https://example.com",
    "endpoints_found": 3,
    "vulnerable_endpoints": 1,
    "scan_status": "Completed",
    "details": [
      {
        "url": "https://example.com/Telerik.Web.UI.DialogHandler.aspx",
        "vulnerable": true,
        "error_message": "Index was outside the bounds of the array.",
        "version": "2017.2.711"
      }
    ]
  }
]

コンソール出力

スキャナはリアルタイムの進行状況更新と包括的なサマリーテーブルを提供します:

root@kitploit:~
=====================================
BULK SCAN RESULTS SUMMARY
=====================================
Total Targets Scanned: 5
Successful Scans: 4
Failed Scans: 1
Total Endpoints Found: 12
Total Vulnerable Endpoints: 2

----------------------------------------------------
Target URL                                    Endpoints  Vulnerable  Status
----------------------------------------------------
https://example.com                           3          1           Completed
https://test.example.com                      2          0           Completed
https://demo.example.com                      0          0           No endpoints found
https://staging.example.com                   4          1           Completed
https://dev.example.com                       3          0           Completed
----------------------------------------------------

CVE-2017-9248 詳細

  • CVSS: 9.8 (クリティカル)
  • 影響を受けるバージョン: 2017.2.621 より前のバージョン
  • 影響: 暗号の破綻、ファイルアクセス、潜在的なRCE

テストする共通パス

root@kitploit:~
/Telerik.Web.UI.DialogHandler.aspx
/telerik/Telerik.Web.UI.DialogHandler.aspx
/admin/Telerik.Web.UI.DialogHandler.aspx
/cms/Telerik.Web.UI.DialogHandler.aspx
/Telerik.Web.UI.SpellCheckHandler.axd
/Telerik.Web.UI.WebResource.axd
/Telerik.ReportViewer.axd
/RadControls/
/aspnet_client/system_web/4_0_30319/RadControls/

出力例

単一ターゲット

root@kitploit:~
[*] Testing specific path: https://target.com/Telerik.Web.UI.DialogHandler.aspx
[+] VULNERABLE TO CVE-2017-9248!
[+] Error message: Index was outside the bounds of the array.
[+] Detected version: 2016.2.504

一括スキャン

root@kitploit:~
[*] Starting bulk scan of URLs from: urls.txt
[*] Discovery mode: Enabled
[*] Threads per target: 10
[*] Loaded 5 URLs for scanning

============================================================
SCANNING TARGET 1/5: https://example.com
============================================================
[+] Found: https://example.com/Telerik.Web.UI.DialogHandler.aspx (Status: 200)
[+] VULNERABLE TO CVE-2017-9248!
[+] Error message: Index was outside the bounds of the array.
[+] Detected version: 2016.2.504

脆弱性検出

スキャナはCVE-2017-9248を検出するために複数の手法を使用します:

  1. エラーベースのオラクル: 特定のエラーメッセージを引き起こすために不正なペイロードを送信
  2. 応答分析: 特徴的な .NET エラーメッセージを検索
  3. バージョン検出: 脆弱なTelerikバージョンを特定しようと試みる
  4. エンドポイント検証: エンドポイントが実際にTelerikコントロールであることを確認

セキュリティ推奨事項

脆弱性が見つかった場合:

  1. 即時対応: Telerikコントロールを最新バージョンに更新
  2. アクセス制御: Telerikエンドポイントへのアクセスを確認および制限
  3. 監視: 悪用試行のためのログ取得と監視を実装
  4. WAFルール: 追加保護のためにWebアプリケーションファイアウォールルールを検討

例

クイック脆弱性チェック

root@kitploit:~
python3 telerik.py -u https://target.com

包括的セキュリティ監査

root@kitploit:~
python3 telerik.py -f targets.txt -d -t 20 --csv audit_results.csv --json audit_results.json

プロキシベースのスキャン

root@kitploit:~
python3 telerik.py -f targets.txt -d -p 127.0.0.1:8080 --csv proxy_results.csv

注意事項

  • プロトコルが指定されていない場合、スキャナは自動的に https:// を追加します
  • 包括的なエンドポイント発見には -d/--discover を使用
  • 一括スキャンはデフォルトでタイムスタンプ付きの出力ファイルを作成
  • スキャナはネットワークエラーを適切に処理し、残りのターゲットで続行します
  • すべての結果は国際文字サポートのために UTF-8 エンコーディングで保存されます

免責事項

認可されたテスト専用。ユーザーは適切な認可の責任を負います。

参考文献

  • CVE-2017-9248
  • Original Research
ツールをダウンロード