Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2022-37122-Exploit — CVE-2022-37122 경로 탐색 스캐너 | Kitploit
도구/GitHubGitHub/bughuntar/cve-2022-37122-exploit
Vulnerability ScannersExploitationWeb Application ExploitationInformation GatheringPenetration TestingLearning & Education
GitHubbughuntar/cve-2022-37122-exploit

CVE-2022-37122-Exploit

CVE-2022-37122 경로 탐색 스캐너

저장소 보기
1211개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2022-37122 경로 탐색 스캐너

Banner Shell Script License

Carel pCOWeb logdownload.cgi 경로 탐색 취약점(CVE-2022-37122)을 감지하기 위한 강력하고 기능이 풍부한 스캐너입니다. 보안 연구원과 공인된 침투 테스터를 위해 설계되었습니다.

🚨 중요 공지

교육 및 버그 바운티 전용

이 도구는 다음 용도로 사용됩니다:

  • 교육 목적
  • 공인된 보안 테스트
  • 명시적 허가를 받은 버그 바운티 헌팅

절대 자신이 소유하지 않거나 명시적인 서면 허가 없이 테스트할 시스템에 이 도구를 사용하지 마십시오.

✨ 기능

  • 🎯 안전한 기본 페이로드: 책임 있는 테스트를 위해 /etc/hostname(비민감 파일) 사용
  • 🚀 고성능: 설정 가능한 동시성을 가진 멀티스레드 스캐닝
  • 📊 종합 보고서: 상세 결과가 포함된 CSV 출력
  • 💾 증거 수집: 검증을 위해 응답 샘플을 자동 저장
  • 🎨 사용자 친화적: 진행 표시기와 요약이 있는 색상 코드 출력
  • 🔧 유연함: 단일 대상 또는 대상 목록 지원
  • 🛡️ 안전함: 내장된 보호 장치와 명확한 책임 사용 경고

    • 📋 요구 사항

    • bash (v4.0 이상)
    • curl
    • figlet (배너용 - 자동 설치됨)

    🛠️ 설치

    root@kitploit:~
    git clone https://github.com/bughuntar/cve-2022-37122-scanner.git
cd cve-2022-37122-scanner
chmod +x cve-2022-37122-scanner.sh

    📖 사용법

    기본 단일 대상 스캔

    root@kitploit:~
    ./cve-2022-37122-scanner.sh -u http://target-ip

    여러 대상 스캔

    root@kitploit:~
    ./cve-2022-37122-scanner.sh -f targets.txt -t 16 -o results.csv

    고급 옵션

    root@kitploit:~
    ./cve-2022-37122-scanner.sh \
  -u https://device.local \
  -p '../../../../../../../../etc/passwd' \
  --insecure \
  -v \
  -t 20 \
  -o detailed_findings.csv

    ⚙️ 옵션

    옵션설명기본값
    -u, --url URL단일 대상 URL-
    -f, --file FILE대상 URL이 포함된 파일-
    -o, --output FILE출력 CSV 파일findings.csv
    -s, --samples-dir DIR응답 샘플 디렉토리samples
    -t, --threads N동시 스레드 수8
    -p, --payload STR경로 탐색 페이로드/etc/hostname
    --insecureSSL 인증서 오류 무시-
    -v, --verbose자세한 출력-
    -h, --help도움말 메시지 표시-

    📁 출력

    CSV 형식

    스캐너는 다음 열이 포함된 CSV 파일을 생성합니다:

    • host: 대상 호스트 URL
    • url: 전체 익스플로잇 URL
    • status: 취약점 상태 (VULNERABLE, POSSIBLE, NOT_DETECTED, ERROR)
    • matched_pattern: 일치한 탐지 패턴
    • sample_file: 응답 샘플 경로

    샘플 디렉토리

    응답 샘플은 수동 확인 및 증거 수집을 위해 지정된 디렉토리에 저장됩니다.

    🎯 탐지 로직

    1. 1차 탐지: 응답에서 호스트 이름 형식 검증
    2. 키워드 매칭: 일반적인 시스템 파일 표시기 검색
    3. 응답 분석: 전체 응답 내용 검사

    🔒 책임 있는 사용

    기본 안전 페이로드

    스캐너는 기본적으로 /etc/hostname을 읽습니다. 이 파일은:

    • 비민감 파일입니다.
    • 민감 데이터 노출 없이 취약점을 확인합니다.
    • 윤리적 테스트 기준을 유지합니다.

    사용자 정의 페이로드

    사용자 정의 페이로드를 사용하는 경우 다음을 확인하십시오:

    • 대상 파일에 접근할 명시적 허가가 있어야 합니다.
    • 모든 관련 법률 및 규정을 준수해야 합니다.
    • 책임 있는 공개 절차를 따라야 합니다.

    🎓 교육적 가치

    이 도구는 다음을 보여줍니다:

    • 경로 탐색 취약점 익스플로잇
    • 안전한 취약점 확인 기술
    • 동시성 제어를 통한 대량 스캔
    • 전문적인 보고 및 증거 수집
    • 윤리적 보안 테스트 관행

    👨‍💻 저자

    Professor the Hunter

    • 트위터: @bughuntar
    • 깃허브: Professor the Hunter

    🤝 기여하기

    기여를 환영합니다! 다음을 따라주세요:

    1. 저장소를 포크하세요.
    2. 기능 브랜치를 생성하세요.
    3. 풀 리퀘스트를 제출하세요.
    4. 코드가 기존 스타일 및 안전 지침을 따르는지 확인하세요.

    ⚠️ 면책 조항

    이 도구는 교육 및 공인된 테스트 목적으로만 제공됩니다. 저자는 이 프로그램으로 인한 오용이나 손해에 대해 책임지지 않습니다. 보안 테스트를 수행하기 전에 항상 적절한 승인을 받으십시오.

    도구 다운로드