CVE-2015-57115

CVE-2015-57115 用マスチェッカー

説明

CVE-2015-57115 チェッカースクリプトは、CVE-2015-57115 に関連する脆弱性を検出するための Python ツールです。CVE-2015-57115 は、特定の PHP アプリケーションにおけるパストラバーサル脆弱性です。このスクリプトは、細工されたペイロードを含むリクエストを送信して、複数の URL にこの脆弱性が存在するかどうかをチェックします。

特徴

• ペイロードチェック: パストラバーサル脆弱性をチェックするため、さまざまなペイロードをテストします。
• マルチスレッド: プロセスを高速化するため、URL チェックの並行実行をサポートします。
• タイムアウトとリトライの設定可能: リクエストのタイムアウトとリトライ回数を設定できます。
• 出力ファイル: 脆弱性チェックの結果を出力ファイルに保存します。
• カラー出力: 結果を分かりやすくするため、明確で色分けされたターミナル出力を提供します。

要件

• Python 3.x
• requests ライブラリ
• colorama ライブラリ

必要なライブラリは pip でインストールできます:

pip install requests colorama

使い方

単一の URL をチェックする

単一の URL をチェックするには、次のコマンドを使用します:

python CVE-2015-57115.py --url http://example.com --timeout 10 --threads 5 --retries 3 --output results.txt

ファイルから URL をチェックする

ファイル内の複数の URL をチェックするには、次のコマンドを使用します:

python CVE-2015-57115.py --file urls.txt --timeout 10 --threads 5 --retries 3 --output results.txt

引数

• --url: チェックする単一の URL。
• --file: チェックする複数の URL を含むファイル（1 行に 1 URL）。
• --timeout: リクエストのタイムアウト（秒）（既定値: 10）。
• --threads: 並行して URL をチェックする際のスレッド数（既定値: 5）。
• --retries: 失敗したリクエストのリトライ回数（既定値: 3）。
• --output: 脆弱性チェックの結果を書き込むファイル。

出力

スクリプトは結果をターミナルに表示し、指定された出力ファイルに保存します。出力には以下が含まれます:

• チェック中の URL。
• チェックの結果（脆弱性あり / 脆弱性なし）。
• チェック中に発生した問題の詳細。

実行の最後に、スクリプトは脆弱性のある URL の総数を表示し、結果が保存されたファイルを確認します。

例

python CVE-2015-57115.py --file urls.txt --threads 5 --output vulnerable_urls.txt

連絡先: @zpgod (Telegram)