CVE-2017-9841

🔍 特徴

• マルチスレッドスキャン：複数のターゲットを効率的にテスト
• インテリジェントなペイロード生成：一意の識別子を使用した正確な検証
• 複数の脆弱性パスチェック：一般的なWebアプリケーション構造全体をカバー
• 自動応答検証：実際の脆弱性を確認
• 詳細なログ記録：脆弱なサイトとエラーを記録
• カラフルなターミナル出力：リアルタイムの進捗状況表示
• 設定可能なタイムアウトとリトライ機構：信頼性の高いスキャンを実現

📋 必要条件

• Python 3.6+
• 必要なPythonパッケージ（インストールセクションを参照）
• スキャン対象のドメイン/IPリスト

🚀 インストール

1. リポジトリをクローン：

   root@kitploit:~

   git clone https://github.com/joelindra/Argus.git
   cd Argus
   

2. 必要な依存関係をインストール：

   root@kitploit:~

   pip install -r requirements.txt
   

   または手動で依存関係をインストール：

   root@kitploit:~

   pip install requests colorama tqdm pyfiglet termcolor urllib3
   

💻 使い方

1. 対象のWebサイトリストを含むテキストファイルを作成（1行に1サイト）

2. スクリプトを実行：

   root@kitploit:~

   python3 argus.py
   

3. プロンプトが表示されたら、以下を入力：

   • ターゲットリストファイルのパス
   • 使用する同時スレッド数（デフォルト：10）

4. スキャナーが各サイトに対してPHPUnit脆弱性のチェックを開始します

📊 出力

スクリプトはresultsディレクトリを作成し、以下を含みます：

• vulnerable_[timestamp].txt - 脆弱なサイトの詳細情報
• errors_[timestamp].txt - デバッグ用エラーログ

🔍 動作の仕組み

まるで百の目を持つアルゴス・パノプテスのように、このツールは次の手順で動作します：

1. 脆弱なeval-stdin.phpファイルが通常存在するさまざまなパスにアクセスを試みる
2. 一意のフィンガープリントを生成する特別に細工されたPHPコードを送信
3. 応答を分析してコード実行を確認
4. 確認された脆弱性を記録し、さらなる調査に活用

👨‍💻 作者

Joel Indra

• GitHub: github.com/joelindra