Symfony Vulnerability Scanner

インターネットに公開された Symfony アプリケーションにおける複数の既知の脆弱性（CVE）を検出するための自動スキャンツール。

m10sec によって開発されました。

特徴

• 🔍 Symfony の複数の脆弱性を検出：
• Symfony の脆弱性の検証
• ✅ 実際の悪用の検証（例：/etc/passwd の読み取り）
• 🔀 個別または全体のスキャンオプション
• 💻 CRLF インジェクションのフィルターを回避するための socket の使用
• 🧩 モジュール式で拡張が容易
• 🧪 受動的および能動的検出

要件

• Python 3.7 以上
• ライブラリ：
  • requests
  • argparse
  • re
  • (任意) 色付き出力のための termcolor

インストール

git clone https://github.com/moften/Symfony-CVE-Scanner-PoC-
cd Symfony-CVE-Scanner-PoC-
pip3 install -r requirements.txt
python3 main.py

---