CVE-2022-31813 취약점 점검 도구

저자: Derek Odiorne
GitHub: @dodiorne
버전: 1.2
최종 업데이트: 2025년 5월 21일
MITRE ATT&CK 기법: T1190 – Exploit Public-Facing Application

🧠 설명

이 도구는 mod_proxy 및 ProxyPassMatch를 사용하는 Apache HTTP Server ≤ 2.4.53에서 발생하는 경로 탐색 및 접근 제어 우회 취약점인 CVE-2022-31813을 탐지하기 위한 블랙박스 취약점 스캐너입니다.

이 도구는 서버 구성에 접근할 필요 없이 이 취약점을 비침습적이고 관찰 가능한 방식으로 탐지하려는 침투 테스터 및 레드 팀 운영자를 위해 설계되었습니다.

🚀 기능

🔍 조작된 HTTP 요청을 사용하여 여러 우회 벡터를 테스트합니다
✅ 호스트별로 명확한 취약점 판정을 제공합니다
🌈 빠른 해석을 위한 색상 구분 터미널 출력
🖼 포렌식을 위해 헤드리스 브라우저로 각 요청을 스크린샷으로 캡처합니다
📊 모든 결과를 구조화된 CSV 보고서로 기록합니다
🛡 운영 보고를 위한 MITRE ATT&CK 참조 포함

🧪 테스트 환경

Python 3.8+
Debian / Ubuntu / Kali Linux
Google Chrome + ChromeDriver

설치 요구 사항

pip install requests selenium pandas --break-system-packages 🛠️ ChromeDriver가 설치되어 있고 PATH에 있는지 확인하세요.

⚙️ 사용법 단일 호스트 스캔 (기본값: 포트 80)

python3 cve_2022_31813_checker.py -t example.com 특정 포트에서 호스트 스캔

python3 cve_2022_31813_checker.py -t example.com --port 8080 여러 호스트 스캔 targets.txt 파일을 생성하세요:

example.com 192.168.1.10 web.server.org 그런 다음 실행하세요:

python3 cve_2022_31813_checker.py -f targets.txt --port 8000 📁 출력 실행 후 다음과 같은 디렉터리가 생성됩니다:

cve_31813_output_20250521_153000/ ├── results.csv

└── screenshots/

├── example_com_80__app_.._admin.png

├── ...

🚀 사용 예시 이 스크립트는 HTTP 또는 HTTPS를 사용하여 단일 또는 여러 호스트를 스캔할 수 있으며, HTTPS 리디렉션에 대한 자동 폴백 감지를 지원합니다.

🔹 단일 대상 스캔 (기본값: HTTP, 포트 80) python3 cve_2022_31813_checker.py -t example.com

🔹 단일 대상을 HTTPS로 스캔 (포트 443) python3 cve_2022_31813_checker.py -t example.com --scheme https --port 443

🔹 단일 대상을 사용자 지정 포트로 스캔 (예: 8080) python3 cve_2022_31813_checker.py -t example.com --port 8080

🔹 파일에서 여러 대상 스캔 다음과 같은 targets.txt 파일을 생성하세요:

example.com 192.168.1.100 secure.company.org

python3 cve_2022_31813_checker.py -f targets.txt python3 cve_2022_31813_checker.py -f targets.txt --scheme https --port 443

cve-2022-31813

인기