CVE-2022-22536 SAP リクエストスマグリングスキャナ

これは、SAP Internet Communication Manager (ICM) および SAP Web Dispatcher に存在する重大なリクエストスマグリング脆弱性 CVE-2022-22536 用の、高速なソケットレベルバッチスキャナです。プロトコル非同期化の挙動を、複数のホストに対して並列にテストします。

CVE-2022-22536 は CVSS 10.0 と評価され、実際の悪用が確認されています（CISA KEV リスト）。
このツールは、HTTP または HTTPS で公開されている潜在的に脆弱な SAP システムの特定に役立ちます。

🚀 特徴

• ファイルから IP[:PORT] リストのスキャンをサポート
• オプションの SSL/TLS および証明書検証
• マルチスレッドによる並列スキャン
• 結果の CSV 出力
• プログレスバー用の [tqdm] 以外に外部依存関係はありません

📦 必要条件

• Python 3.6+
• tqdm

インストール:

pip install tqdm