Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-2997 — 이 도구는 웹사이트의 잠재적인 경로 목록을 종합적으로 검사하여 취약점을 신속하게 식별하는 데 도움을 주며, 보안 평가에 유용합니다. | Kitploit
도구/GitHubGitHub/0xuho/cve-2024-2997
Vulnerability ScannersWeb Vulnerability ScannersExploitationWeb Application ExploitationPenetration TestingLearning & Education
GitHub0xuho/cve-2024-2997

CVE-2024-2997

이 도구는 웹사이트의 잠재적인 경로 목록을 종합적으로 검사하여 취약점을 신속하게 식별하는 데 도움을 주며, 보안 평가에 유용합니다.

저장소 보기
36개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-2997 스캐너

Version Python License

개요

image

CVE-2024-2997 스캐너는 웹 애플리케이션에서 명령 주입 취약점을 탐지하도록 설계된 고급 취약점 스캐너입니다. 이 도구는 보안 전문가가 애플리케이션의 잠재적인 보안 위험을 식별하는 데 도움을 줍니다.

면책 조항

이 도구는 교육 목적으로만 사용됩니다. 귀하가 소유하거나 테스트 권한이 있는 애플리케이션에만 사용하십시오. 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

기능

  • 고성능 스캐닝: 빠른 스캐닝을 위해 멀티스레딩(최대 20개 스레드) 활용
  • 포괄적인 URL 생성: 다양한 취약 가능 URL 생성
  • 실시간 진행 상황 추적: 동적 진행률 표시줄로 스캔 진행 상황 표시
  • 상세 보고: 스캔 결과의 텍스트 및 HTML 보고서 생성
  • 취약점 분류: 발견 사항을 신뢰 수준(낮음, 중간, 높음, 심각)별로 분류
  • 스마트 탐지: CVE-2024-2997 및 유사한 취약점 식별
  • 배치 처리: 시스템 과부하 방지를 위해 URL을 배치로 처리
  • 사용자 정의 가능 설정: 조정 가능한 스레드, 시간 초과, 지연 및 배치 크기
  • 어두운 테마 HTML 보고서: 상세한 취약점 정보를 제공하는 전문적이고 현대적인 보고서
  • 세션 관리: 스캔 세션 저장 및 재개 기능

    • 설치

    1. 저장소 복제:
    root@kitploit:~
    git clone https://github.com/0xUho/CVE-2024-2997.git
cd CVE-2024-2997
    1. 명령줄 옵션으로 스크립트 실행:
    root@kitploit:~
    python CVE-2024-2997.py -u http://example.com -v
    1. 또는 대화형으로 실행하고 화면의 지침을 따르십시오:
    root@kitploit:~
    python CVE-2024-2997.py

    명령줄 옵션

    스캐너는 다음 명령줄 옵션을 지원합니다:

    옵션설명
    -u, --url스캔할 기본 URL
    -p, --proxy프록시 URL (예: http://127.0.0.1:8080)
    -v, --verbose자세한 모드 활성화
    -o, --output취약 URL 출력 파일 (기본값: sus.txt)
    -d, --details취약점 상세 정보 출력 파일 (기본값: vulnerable_details.txt)
    -s, --scan-delay스캔 지연 시간(초) (기본값: 0.1)
    -t, --threads사용할 스레드 수 (기본값: 20)
    -r, --resume기존 scope.txt에서 스캔 재개
    --timeout요청 시간 초과(초) (기본값: 5)
    --user-agent사용자 정의 User-Agent 문자열
    --batch-size각 배치에서 스캔할 URL 수 (기본값: 50)

    작동 방식

    1. 스크립트가 ASCII 아트 배너를 출력하고 스캔 프로세스를 시작합니다.
    2. 이전 세션 파일 scope.txt가 존재하는지 확인합니다:
      • 존재하는 경우 사용자는 이전 세션의 URL 스캔을 계속하거나 새 세션을 시작할 수 있습니다.
      • 존재하지 않으면 새 세션이 시작됩니다.
    3. 사용자가 기본 URL을 입력합니다(또는 명령줄을 통해 제공).
    4. 스크립트는 기본 URL을 기반으로 다양한 URL을 생성합니다. 포함 사항:
      • 관리자 경로
      • API 엔드포인트
      • 인증 경로
      • 콘텐츠 관리 경로
      • 일반 CMS 경로
      • 알려진 취약 경로
    5. 실시간 진행률 표시줄로 완료 상태를 표시하며 스캔이 시작됩니다.
    6. 스크립트는 각 URL을 명령 주입 취약점에 대해 스캔하고, 색상 코드 형식으로 결과를 표시합니다:
      • 취약 URL은 신뢰 수준과 함께 빨간색으로 표시됩니다.
      • 안전한 URL은 녹색으로 표시됩니다(자세한 모드가 활성화된 경우).
    7. 스캔 후 포괄적인 HTML 보고서가 생성되며 다음이 포함됩니다:
      • 스캔 요약 통계
      • 신뢰 수준별 취약점 상세 정보
      • 취약점 심각도의 시각적 표시
      • 반응형 어두운 테마 디자인

    결과 이해

    스캐너는 취약점을 신뢰 수준별로 분류합니다:

    • 심각: 여러 페이로드로 확인된 취약점
    • 높음: 강력한 취약점 지표 발견
    • 중간: 잠재적 취약점 또는 유사 문제 감지
    • 낮음: 추가 조사가 필요한 약한 지표

    출력 파일

    • sus.txt: 취약 URL 목록 포함
    • vulnerable_details.txt: 각 취약점에 대한 상세 정보 포함
    • report.html: 포괄적인 스캔 결과를 포함한 대화형 HTML 보고서
    • scope.txt: 현재/이전 세션에 대해 생성된 모든 URL 포함
    • response_*.txt: 취약 엔드포인트의 원시 응답 포함(확인된 취약점에 대해)

    커뮤니티

    업데이트, 지원 및 토론을 위해 Discord 커뮤니티에 가입하세요:

    Discord

    라이선스

    이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.

    도구 다운로드