daryllundy/cve-2025-53770ネットワークベースの脆弱性スキャナで、CVE-2025-53770（安全でないデシリアライゼーション）に対して脆弱なシステムを検出します。リスクスコアリングとJSONレポートを備えたPowerShellおよびPython検出器を含みます。
CVE-2025-53770（CWE-502: 信頼されないデータのデシリアライゼーション）に脆弱なシステムを特定するための包括的な脆弱性検出ツールキット。
このプロジェクトは、信頼されないデータの安全でないデシリアライゼーションに関連するセキュリティ脆弱性である CVE-2025-53770 に潜在的に脆弱なシステムを特定・評価するための、エンタープライズ対応の検出スクリプトを提供します。このツールキットには、さまざまな環境との最大限の互換性を確保するため、PowerShell と Python の両方の実装が含まれています。
# Basic scan
.\src\detectors\detector.ps1 -TargetRange "192.168.1.1-50"
# Scan with output file and verbose logging
.\src\detectors\detector.ps1 -TargetRange "192.168.1.0/24" -OutputFile "results.json" -Verbose
# Install with uv (recommended)
uv sync
# Basic scan
uv run python src/detectors/detector.py --target-range "192.168.1.1-50"
# Scan with output file and verbose logging
uv run python src/detectors/detector.py --target-range "10.0.0.0/24" --output results.json --verbose
# Or use the installed script
uv run cve-2025-53770-detect --target-range "192.168.1.1-50"
CVE-2025-53770/
├── README.md
├── docs/
│ ├── CLAUDE.md
│ ├── DETECTION_ALGORITHMS.md
│ ├── LIBRARIES.md
│ ├── NOTES.md
│ ├── PROJ_NOTES.md
│ ├── TASKS.md
│ └── TODO.md
├── src/
│ └── detectors/
│ ├── __init__.py
│ ├── detector.py
│ └── detector.ps1
├── tests/
│ ├── README.md
│ ├── mock_server/
│ ├── test_data/
│ └── unit/
├── .gitignore
├── pyproject.toml
└── uv.lock
uv をインストール (未インストールの場合)
# On macOS and Linux
curl -LsSf https://astral.sh/uv/install.sh | sh
# On Windows
powershell -c "irm https://astral.sh/uv/install.ps1 | iex"
# Alternative: use pip
pip install uv
リポジトリをクローン
git clone <repository-url>
cd CVE-2025-53770
Python の依存関係をインストール
# Install all dependencies (recommended)
uv sync
# Or install specific groups
uv sync --group testing
uv sync --group dev
# Alternative with pip (if uv not available)
pip install -e .
インストールを検証
# Test Python detector
uv run python src/detectors/detector.py --help
uv run cve-2025-53770-detect --help
# Test PowerShell detector
Get-Help .\src\detectors\detector.ps1
detector.ps1)TargetRange (必須): スキャンする IP 範囲
"192.168.1.100""192.168.1.1-50""192.168.1.0/24" (基本サポート)OutputFile (オプション): JSON 結果を保存するパスVerbose (オプション): 詳細なログ出力を有効化# Scan single subnet with verbose output
.\src\detectors\detector.ps1 -TargetRange "192.168.1.1-254" -Verbose
# Enterprise scan with results export
.\src\detectors\detector.ps1 -TargetRange "10.0.0.1-100" -OutputFile "enterprise_scan.json"
src/detectors/detector.py)--target-range, -t (必須): スキャンする IP 範囲--output, -o (オプション): JSON 結果の出力ファイル--verbose, -v (オプション): 詳細なログ出力を有効化# Comprehensive network scan
uv run python src/detectors/detector.py --target-range "192.168.0.0/24" --verbose
# Targeted scan with results export
uv run python src/detectors/detector.py -t "10.0.1.1-50" -o vulnerability_report.json
# Using the installed command
uv run cve-2025-53770-detect --target-range "192.168.0.0/24" --output scan_results.json
検出器は以下を特定します:
ObjectInputStream, BinaryFormatter)pickle.loads, yaml.load)両方の検出器は構造化された JSON レポートを生成します:
{
"scan_metadata": {
"cve_id": "CVE-2025-53770",
"scan_date": "2025-07-28T10:30:00Z",
"scanner_version": "Python-1.0",
"target_range": "192.168.1.1-50",
"total_vulnerabilities": 3,
"total_high_severity": 1,
"total_medium_severity": 2,
"total_low_severity": 0
},
"vulnerabilities": [
{
"timestamp": "2025-07-28T10:30:15Z",
"target": {
"ip_address": "192.168.1.100",
"port": 8080
},
"vulnerability": {
"cve_id": "CVE-2025-53770",
"cwe_id": "CWE-502",
"description": "Deserialization of Untrusted Data",
"severity": "HIGH",
"score": 75,
"is_vulnerable": true
},
"findings": [
"Java application server detected: Apache Tomcat",
"Deserialization pattern detected: ObjectInputStream"
],
"technical_details": {
"probe_results": { /* HTTP response data */ },
"scan_method": "Python Async HTTP Probe"
}
}
]
}
このツールは防御的なセキュリティ目的のみのために設計されています。以下の場合にのみ使用してください:
作者は、このツールの誤用について一切責任を負いません。
このプロジェクトは MIT ライセンスの下でライセンスされています。詳細については LICENSE ファイルを参照してください。
git checkout -b feature/improvement)git commit -am 'Add new feature')git push origin feature/improvement)問題、質問、またはコントリビューションについては:
/docs フォルダの既存ドキュメントを確認最終更新日: 2025年7月28日
バージョン: 1.0.0
メンテナー: セキュリティリサーチチーム