CVE-2022-37122 경로 탐색 스캐너

Carel pCOWeb logdownload.cgi 경로 탐색 취약점(CVE-2022-37122)을 감지하기 위한 강력하고 기능이 풍부한 스캐너입니다. 보안 연구원과 공인된 침투 테스터를 위해 설계되었습니다.

🚨 중요 공지

교육 및 버그 바운티 전용

이 도구는 다음 용도로 사용됩니다:

• 교육 목적
• 공인된 보안 테스트
• 명시적 허가를 받은 버그 바운티 헌팅

절대 자신이 소유하지 않거나 명시적인 서면 허가 없이 테스트할 시스템에 이 도구를 사용하지 마십시오.

✨ 기능

• 🎯 안전한 기본 페이로드: 책임 있는 테스트를 위해 /etc/hostname(비민감 파일) 사용
• 🚀 고성능: 설정 가능한 동시성을 가진 멀티스레드 스캐닝
• 📊 종합 보고서: 상세 결과가 포함된 CSV 출력
• 💾 증거 수집: 검증을 위해 응답 샘플을 자동 저장
• 🎨 사용자 친화적: 진행 표시기와 요약이 있는 색상 코드 출력
• 🔧 유연함: 단일 대상 또는 대상 목록 지원
• 🛡️ 안전함: 내장된 보호 장치와 명확한 책임 사용 경고

📋 요구 사항

• bash (v4.0 이상)
• curl
• figlet (배너용 - 자동 설치됨)

🛠️ 설치

git clone https://github.com/bughuntar/cve-2022-37122-scanner.git
cd cve-2022-37122-scanner
chmod +x cve-2022-37122-scanner.sh

📖 사용법

기본 단일 대상 스캔

./cve-2022-37122-scanner.sh -u http://target-ip

여러 대상 스캔

./cve-2022-37122-scanner.sh -f targets.txt -t 16 -o results.csv

고급 옵션

./cve-2022-37122-scanner.sh \
  -u https://device.local \
  -p '../../../../../../../../etc/passwd' \
  --insecure \
  -v \
  -t 20 \
  -o detailed_findings.csv

⚙️ 옵션

📁 출력

CSV 형식

스캐너는 다음 열이 포함된 CSV 파일을 생성합니다:

• host: 대상 호스트 URL
• url: 전체 익스플로잇 URL
• status: 취약점 상태 (VULNERABLE, POSSIBLE, NOT_DETECTED, ERROR)
• matched_pattern: 일치한 탐지 패턴
• sample_file: 응답 샘플 경로

샘플 디렉토리

응답 샘플은 수동 확인 및 증거 수집을 위해 지정된 디렉토리에 저장됩니다.

🎯 탐지 로직

1. 1차 탐지: 응답에서 호스트 이름 형식 검증
2. 키워드 매칭: 일반적인 시스템 파일 표시기 검색
3. 응답 분석: 전체 응답 내용 검사

🔒 책임 있는 사용

기본 안전 페이로드

스캐너는 기본적으로 /etc/hostname을 읽습니다. 이 파일은:

• 비민감 파일입니다.
• 민감 데이터 노출 없이 취약점을 확인합니다.
• 윤리적 테스트 기준을 유지합니다.

사용자 정의 페이로드

사용자 정의 페이로드를 사용하는 경우 다음을 확인하십시오:

• 대상 파일에 접근할 명시적 허가가 있어야 합니다.
• 모든 관련 법률 및 규정을 준수해야 합니다.
• 책임 있는 공개 절차를 따라야 합니다.

🎓 교육적 가치

이 도구는 다음을 보여줍니다:

• 경로 탐색 취약점 익스플로잇
• 안전한 취약점 확인 기술
• 동시성 제어를 통한 대량 스캔
• 전문적인 보고 및 증거 수집
• 윤리적 보안 테스트 관행

👨‍💻 저자

Professor the Hunter

• 트위터: @bughuntar
• 깃허브: Professor the Hunter

🤝 기여하기

기여를 환영합니다! 다음을 따라주세요:

1. 저장소를 포크하세요.
2. 기능 브랜치를 생성하세요.
3. 풀 리퀘스트를 제출하세요.
4. 코드가 기존 스타일 및 안전 지침을 따르는지 확인하세요.

⚠️ 면책 조항

이 도구는 교육 및 공인된 테스트 목적으로만 제공됩니다. 저자는 이 프로그램으로 인한 오용이나 손해에 대해 책임지지 않습니다. 보안 테스트를 수행하기 전에 항상 적절한 승인을 받으십시오.