Fubucker | CVE-2022-1386 - Fusion Builder

CVE-2022-1386 - Fusion Builder < 3.6.2 취약점을 자동으로 대량 점검하는 도구 - 인증되지 않은 SSRF
GNU Parallel을 사용합니다. 이 도구를 실행하려면 parallel이 필요합니다.
"$'\r': command not found" 오류가 발생하면 "dos2unix fubucker.sh"를 실행하세요.

Parallel 설치

Linux :
명령
# apt-get install parallel -y
Windows :
WSL(Windows Subsystem Linux)을 설치한 후 Linux와 동일하게 설치하거나, Windows에서 사용하려면 GitBash를 설치하세요.
명령
# curl pi.dk/3/ > install.sh
# sha1sum install.sh | grep 12345678
# md5sum install.sh
# sha512sum install.sh
# bash install.sh

JQ 설치

Linux :
명령
# apt-get install jq -y
Windows :
WSL의 경우 Linux와 동일하게 설치하고, GitBash에서는 다음 명령을 실행하세요.
명령
# curl -L -o C:/Program\ Files/Git/usr/bin/jq.exe https://github.com/stedolan/jq/releases/latest/download/jq-win64.exe

사용 방법

bash fubucker.sh yourlist.txt thread

참고

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1386
https://wpscan.com/vulnerability/bf7034ab-24c4-461f-a709-3f73988b536b
https://github.com/projectdiscovery/nuclei-templates/issues/4892
https://github.com/ardzz/CVE-2022-1386