Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2024-2997 — 이 도구는 웹사이트의 잠재적 경로에 대한 포괄적인 목록을 검사하여 취약점을 신속하게 식별하는 데 도움을 주며, 보안 평가에 유용합니다. | Kitploit
도구/GitHubGitHub/o9-9/cve-2024-2997
Vulnerability ScannersWeb Vulnerability ScannersExploitationWeb Application ExploitationPenetration TestingCommand and Control
GitHubo9-9/cve-2024-2997

CVE-2024-2997

이 도구는 웹사이트의 잠재적 경로에 대한 포괄적인 목록을 검사하여 취약점을 신속하게 식별하는 데 도움을 주며, 보안 평가에 유용합니다.

저장소 보기
41년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2024-2997 스캐너

Version Python License

개요

image

CVE-2024-2997 스캐너는 웹 애플리케이션의 명령 주입 취약점을 탐지하도록 설계된 고급 취약점 스캐너입니다. 이 도구는 보안 전문가가 애플리케이션의 잠재적인 보안 위험을 식별하는 데 도움을 줍니다.

면책 조항

이 도구는 교육 목적으로만 제공됩니다. 소유한 애플리케이션이나 테스트 권한이 있는 애플리케이션에서만 사용하십시오. 저자는 이 도구로 인한 오용이나 피해에 대해 책임을 지지 않습니다.

기능

  • 고성능 스캐닝: 빠른 스캔을 위해 멀티스레딩(최대 20개 스레드) 활용
  • 포괄적인 URL 생성: 다양한 잠재적 취약 URL 생성
  • 실시간 진행 상황 추적: 동적 진행 바를 통한 스캔 진행 상황 표시
  • 상세 보고: 스캔 결과의 텍스트 및 HTML 보고서 생성
  • 취약점 분류: 신뢰 수준(낮음, 중간, 높음, 심각)별 결과 분류
  • 스마트 탐지: CVE-2024-2997 및 유사 취약점 식별
  • 배치 처리: 시스템 과부하 방지를 위한 URL 배치 처리
  • 사용자 지정 설정: 스레드, 타임아웃, 지연 및 배치 크기 조정 가능
  • 다크 테마 HTML 보고서: 상세 취약점 정보를 포함한 전문적이고 현대적인 보고서
  • 세션 관리: 스캔 세션 저장 및 재개 기능

    • 설치

    1. 저장소를 클론합니다:
    root@kitploit:~
    git clone https://github.com/lfillaz/CVE-2024-2997.git
cd CVE-2024-2997
    1. 명령줄 옵션으로 스크립트를 실행합니다:
    root@kitploit:~
    python CVE-2024-2997.py -u http://example.com -v
    1. 또는 대화형으로 실행하고 화면의 안내를 따릅니다:
    root@kitploit:~
    python CVE-2024-2997.py

    명령줄 옵션

    스캐너는 다음 명령줄 옵션을 지원합니다:

    옵션설명
    -u, --url스캔할 기본 URL
    -p, --proxy프록시 URL (예: http://127.0.0.1:8080)
    -v, --verbose상세 모드 활성화
    -o, --output취약 URL 출력 파일 (기본값: sus.txt)
    -d, --details취약점 세부 정보 출력 파일 (기본값: vulnerable_details.txt)
    -s, --scan-delay스캔 지연 시간(초) (기본값: 0.1)
    -t, --threads사용할 스레드 수 (기본값: 20)
    -r, --resume기존 scope.txt에서 스캔 재개
    --timeout요청 타임아웃 시간(초) (기본값: 5)
    --user-agent사용자 정의 User-Agent 문자열
    --batch-size각 배치에서 스캔할 URL 수 (기본값: 50)

    작동 방식

    1. 스크립트는 ASCII 아트 배너를 출력하고 스캔 프로세스를 시작합니다.
    2. 이전 세션 파일 scope.txt가 존재하는지 확인합니다:
      • 존재하는 경우, 사용자는 이전 세션의 URL을 계속 스캔할지 또는 새 세션을 시작할지 선택할 수 있습니다.
      • 존재하지 않는 경우, 새 세션이 시작됩니다.
    3. 사용자가 기본 URL을 입력합니다(또는 명령줄을 통해 제공).
    4. 스크립트는 기본 URL을 기반으로 다양한 URL을 생성합니다:
      • 관리자 경로
      • API 엔드포인트
      • 인증 경로
      • 콘텐츠 관리 경로
      • 일반적인 CMS 경로
      • 알려진 취약 경로
    5. 실시간 진행 바와 함께 완료 상태를 표시하며 스캔이 시작됩니다.
    6. 스크립트는 각 URL에서 명령 주입 취약점을 스캔하고 색상으로 구분된 형식으로 결과를 표시합니다:
      • 취약한 URL은 신뢰 수준과 함께 빨간색으로 표시됩니다.
      • 안전한 URL은 녹색으로 표시됩니다(상세 모드가 활성화된 경우).
    7. 스캔 후 다음을 포함한 포괄적인 HTML 보고서가 생성됩니다:
      • 스캔 요약 통계
      • 신뢰 수준이 포함된 취약점 세부 정보
      • 취약점 심각도의 시각적 표시
      • 반응형 다크 테마 디자인

    결과 이해

    스캐너는 취약점을 신뢰 수준별로 분류합니다:

    • 심각(Critical): 여러 페이로드로 취약점 확인됨
    • 높음(High): 강력한 취약점 징후 발견됨
    • 중간(Medium): 잠재적 취약점 또는 유사한 문제 감지됨
    • 낮음(Low): 추가 조사가 필요한 약한 징후

    출력 파일

    • sus.txt: 취약한 URL 목록 포함
    • vulnerable_details.txt: 각 취약점에 대한 상세 정보 포함
    • report.html: 포괄적인 스캔 결과가 포함된 대화형 HTML 보고서
    • scope.txt: 현재/이전 세션에 대해 생성된 모든 URL 포함
    • response_*.txt: 취약한 엔드포인트의 원시 응답 포함(확인된 취약점의 경우)

    커뮤니티

    업데이트, 지원 및 토론을 위해 Discord 커뮤니티에 참여하세요:

    Discord

    라이선스

    이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하세요.

    도구 다운로드