使い方

1. ヘルプの表示

引数なしでスクリプトを実行するか、-h/--help オプションを使用します:

すべての利用可能なコマンドとオプションの概要が表示されます。

2. FOFA クエリ

脆弱性の可能性があるターゲットを見つけるのに役立つ FOFA クエリを表示するには、次のコマンドを使用します:

表示されたクエリをコピーして、FOFA で使用しターゲット URL を見つけてください。

3. 単一のターゲットのスキャン

特定のターゲット URL をスキャンするには、次のコマンドを実行します:

https://example.com/gibbon を Gibbon インストールのベース URL に置き換えてください。
スクリプトは次の処理を行います:

1. ?q=gibbon.sql をリクエストしてターゲットの脆弱性を チェック します。
2. ページに特定のマーカー ("SQL Dump") が含まれているか 確認 します。
3. 新しい出力ディレクトリ（Gibbon_dump、または既に存在する場合は Gibbon_dump-2 など）を 作成 します。
4. 見つかった部分的な SQL ダンプを、新しく作成されたディレクトリ内の gibbon.sql というファイルに 保存 します。

スクリプトの動作

1. ディレクトリの作成

   • ターゲットが脆弱性ありと判定された場合、Gibbon_dump という名前のディレクトリが作成され、結果がそこに保存されます。
   • Gibbon_dump が既に存在する場合、スクリプトは Gibbon_dump-2、Gibbon_dump-3 などの新しいディレクトリを作成します。

2. 出力ファイル

   • !target.txt: スキャンしたターゲットのベース URL を含みます。
   • gibbon.sql: マーカーが見つかった場合に抽出された SQL ダンプを含みます。

3. エラーハンドリング

   • ネットワークエラーや予期しないエラーが発生した場合、スクリプトはエラーメッセージを表示して終了します。

使用例

基本的なスキャンとダンプ

1. スキャンとダンプ:
   root@kitploit:~

   python3 CVE-2023-34598.py scan https://victim.com/gibbon
   

2. 脆弱性がある場合、スクリプトはフォルダ (例: Gibbon_dump) を作成し、!target.txt と gibbon.sql を保存します。

FOFA クエリ

1. FOFA の表示:
   root@kitploit:~

   python3 CVE-2023-34598.py fofa
   

2. 返されたクエリを FOFA にコピー＆ペーストして、ターゲットのリストを見つけます。

注意事項と免責事項

• 法的使用: このスクリプトは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。
• 免責事項: 作者は、このツールの誤用またはそれによって生じた損害について 一切の責任を負いません。
• 教育目的のみ: このスクリプトは、教育および研究目的で悪用技術を示すことを意図しています。

クレジット

クレジット: @komodoooo 氏に感謝します。これは彼の Ruby リポジトリの Python フォークです。