CVE-2015-57115

CVE-2015-57115 대량 검사기

설명

CVE-2015-57115 검사기 스크립트는 CVE-2015-57115와 관련된 취약점을 탐지하기 위한 Python 도구입니다. 이 취약점은 특정 PHP 애플리케이션에서 발생하는 경로 탐색(path traversal) 취약점입니다. 이 스크립트는 조작된 페이로드를 포함한 요청을 전송하여 여러 URL에 대해 해당 취약점의 존재 여부를 확인합니다.

기능

• 페이로드 검사: 다양한 페이로드를 테스트하여 경로 탐색 취약점을 확인합니다.
• 멀티스레딩: 동시 URL 검사를 지원하여 프로세스 속도를 높입니다.
• 타임아웃 및 재시도 설정 가능: 요청 타임아웃과 재시도 횟수를 설정할 수 있습니다.
• 출력 파일: 취약점 검사 결과를 출력 파일에 저장합니다.
• 색상화된 출력: 결과를 쉽게 해석할 수 있도록 명확하고 색상으로 구분된 터미널 출력을 제공합니다.

요구 사항

• Python 3.x
• requests 라이브러리
• colorama 라이브러리

pip를 사용하여 필요한 라이브러리를 설치할 수 있습니다:

pip install requests colorama

사용법

단일 URL 검사

단일 URL을 검사하려면 다음 명령어를 사용하세요:

python CVE-2015-57115.py --url http://example.com --timeout 10 --threads 5 --retries 3 --output results.txt

파일에서 URL 목록 검사

파일에서 여러 URL을 검사하려면 다음 명령어를 사용하세요:

python CVE-2015-57115.py --file urls.txt --timeout 10 --threads 5 --retries 3 --output results.txt

인수

• --url: 검사할 단일 URL입니다.
• --file: 검사할 여러 URL이 포함된 파일입니다 (한 줄에 하나의 URL).
• --timeout: 요청 타임아웃(초)입니다 (기본값: 10).
• --threads: 병렬 URL 검사를 위한 스레드 수입니다 (기본값: 5).
• --retries: 실패한 요청에 대한 재시도 횟수입니다 (기본값: 3).
• --output: 취약점 검사 결과를 저장할 파일입니다.

출력

스크립트는 결과를 터미널에 출력하고 지정된 출력 파일에 저장합니다. 출력에는 다음이 포함됩니다:

• 검사 중인 URL.
• 검사 결과 (취약함 또는 취약하지 않음).
• 검사 중 발생한 문제에 대한 세부 정보.

실행이 끝나면 스크립트는 취약한 URL의 총 개수를 표시하고 결과가 저장된 파일을 확인합니다.

예제

python CVE-2015-57115.py --file urls.txt --threads 5 --output vulnerable_urls.txt

연락처: @zpgod (Telegram)