CVE-2025-4427 & CVE-2025-4428 脆弱性スキャナ

CVE-2025-4427およびCVE-2025-4428のエクスプロイトチェーンに対して脆弱なシステムを識別するための高度な検出ツールです。このセキュリティスキャナは、脆弱なエンドポイントの特定を支援し、概念実証（PoC）の悪用を示します。

特徴

• 🛡️ 脆弱性検出: シグネチャ分析により脆弱なシステムを識別します
• 💻 コマンド実行: 制御されたコマンド実行による脆弱性の安全なテストを可能にします
• 🔄 リトライ機構: 接続失敗時の自動リトライ
• 📄 ロギングシステム: ファイル出力とコンソール出力による詳細なロギング
• 🌐 プロキシサポート: トラフィック検査用に設定可能なプロキシ
• 🔧 マルチシェルサポート: bashおよびsh環境の両方に対応
• 📊 出力リダイレクト: 結果を外部ファイルに保存

インストール

1. 必要条件:

   • Python 3.6+
   • requestsライブラリ

2. 依存関係のインストール:

pip install requests

使用方法

基本コマンド

python scanner.py -H http://target-site.com/

完全な構文

python scanner.py -H [TARGET_URL] [OPTIONS]

オプション

使用例

1. 基本的な脆弱性チェック:

python scanner.py -H https://example.com/

1. プロキシを使用したカスタムコマンド実行:

python scanner.py -H http://internal-server/ -c "uname -a" -x http://proxy:8080

1. 出力リダイレクトを使用した完全なテスト:

python scanner.py -H http://test-site.com/ -s sh -t 30 -o results.txt

重要な注意事項

• 🚨 法的コンプライアンス: 許可されたシステムでのみ使用してください
• 🔒 セキュリティアドバイザリ: テスト目的のみで使用してください
• ⚠️ 倫理的警告: 違法行為には使用しないでください
• 📝 ベストプラクティス: 結果は常に手動で検証してください
• 🔍 精度: 偽陽性/偽陰性の可能性があります - 初期スクリーニングツールとして使用してください

終了コード

ライセンス

MITライセンスの下で配布されています。全文についてはLICENSEを参照してください。