CVE-2017-9841

🔍 Features

• 멀티스레드 스캐닝 - 여러 대상을 효율적으로 테스트
• 지능형 페이로드 생성 - 정확한 검증을 위한 고유 식별자 포함
• 다중 취약점 경로 검사 - 일반적인 웹 애플리케이션 구조 전반에 걸쳐
• 자동 응답 검증 - 실제 취약점 확인
• 상세 로깅 - 취약한 사이트 및 오류 기록
• 컬러풀한 터미널 출력 - 실시간 진행 상황 추적
• 구성 가능한 타임아웃 및 재시도 메커니즘 - 안정적인 스캐닝

📋 Requirements

• Python 3.6+
• 필수 Python 패키지 (설치 섹션 참조)
• 스캔할 대상 도메인/IP 목록

🚀 Installation

1. 저장소를 클론합니다:

   root@kitploit:~

   git clone https://github.com/joelindra/Argus.git
   cd Argus
   

2. 필수 종속성을 설치합니다:

   root@kitploit:~

   pip install -r requirements.txt
   

   또는 종속성을 수동으로 설치합니다:

   root@kitploit:~

   pip install requests colorama tqdm pyfiglet termcolor urllib3
   

💻 Usage

1. 대상 웹사이트 목록이 포함된 텍스트 파일을 생성합니다 (줄당 하나)

2. 스크립트를 실행합니다:

   root@kitploit:~

   python3 argus.py
   

3. 프롬프트가 표시되면 다음을 입력합니다:

   • 대상 목록 파일의 경로
   • 사용할 동시 스레드 수 (기본값: 10)

4. 스캐너가 각 사이트에서 PHPUnit 취약점을 확인하기 시작합니다

📊 Output

스크립트는 다음을 포함하는 results 디렉터리를 생성합니다:

• vulnerable_[timestamp].txt - 취약한 사이트에 대한 상세 정보
• errors_[timestamp].txt - 디버깅용 오류 로그

🔍 How It Works

아르고스 파놉테스가 백 개의 눈으로 감시했던 것처럼, 이 도구는 다음과 같은 방식으로 작동합니다:

1. 취약한 eval-stdin.php 파일이 일반적으로 발견되는 다양한 경로에 접근을 시도합니다
2. 고유 핑거프린트를 생성하는 특수 제작된 PHP 코드를 전송합니다
3. 응답을 분석하여 코드 실행을 확인합니다
4. 추가 조사를 위해 확인된 취약점을 기록합니다

👨‍💻 Author

Joel Indra

• GitHub: github.com/joelindra