CVファイル名公開スキャナー – CVE-2015-6668

このスクリプトは、CVE-2015-6668 の脆弱性を介して公開されているCVファイル（.jpg、.png、.jpeg など）を自動的に探索します。この脆弱性は、WordPress 用プラグイン WP Job Manager（バージョン ≤ 0.7.25）に関連しています。

🧠 説明

この脆弱性により、ユーザーがアップロードしたファイル（例：履歴書）の正確な名前を、Webサーバー上の予測可能なアップロードパスに直接アクセスすることで知ることができます。

このスクリプトは：

• 名前、年、月、拡張子に基づいてパスを構築します。
• 考えられる各URLに対してHTTPリクエストを実行します。
• tqdm による対話型のプログレスバーを表示します。
• 見つかったURLを緑色で強調表示します。
• 結果を found_cv_urls.txt に保存します。

🛠️ 要件

次のコマンドを実行して依存関係をインストールします:

pip install -r requirements.txt

📦 requirements.txt

requests
tqdm
colorama

🚀 使用方法

python jobmanagerdisclosure.py

実行例:

Enter a vulnerable website (e.g. https://example.com): https://example.com
Enter the CV file name (e.g. John Doe): HackerAccessGranted
Enter start year (e.g. 2017): 2017
Enter end year (e.g. 2019): 2019

結果:

[+] Found CV: https://example.com/wp-content/uploads/2018/04/HackerAccessGranted.png
[+] Results saved to found_cv_urls.txt

📂 ファイル

• jobmanagerdisclosure.py: メインスクリプト。
• requirements.txt: 必要なライブラリ。
• found_cv_urls.txt: 見つかったURLを保存した生成ファイル。
• README.md: プロジェクトのドキュメント。

🛡️ CVE 参照

• https://nvd.nist.gov/vuln/detail/CVE-2015-6668

⚠️ 免責事項

このスクリプトは教育目的のみで提供されています。明示的な許可なくシステムで使用することを意図したものではありません。このスクリプトの不正使用は違法となる可能性があります。