CVE-2025-4427 및 CVE-2025-4428 취약점 스캐너

CVE-2025-4427 및 CVE-2025-4428 익스플로잇 체인에 취약한 시스템을 식별하기 위한 고급 탐지 도구입니다. 이 보안 스캐너는 취약한 엔드포인트를 식별하고 개념 증명 익스플로잇을 시연하는 데 도움을 줍니다.

기능

• 🛡️ 취약점 탐지: 시그니처 분석을 통해 취약한 시스템 식별
• 💻 명령 실행: 제어된 명령 실행을 통해 안전하게 취약점 테스트 가능
• 🔄 재시도 메커니즘: 실패한 연결 자동 재시도
• 📄 로깅 시스템: 파일 및 콘솔 출력을 통한 상세 로깅
• 🌐 프록시 지원: 트래픽 검사를 위한 프록시 설정 구성 가능
• 🔧 멀티 셸 지원: bash 및 sh 환경 모두 호환
• 📊 출력 리디렉션: 결과를 외부 파일로 저장

설치

1. 요구 사항:

   • Python 3.6+
   • requests 라이브러리

2. 의존성 설치:

pip install requests

사용법

기본 명령

python scanner.py -H http://target-site.com/

전체 구문

python scanner.py -H [TARGET_URL] [OPTIONS]

옵션

예제

1. 기본 취약점 확인:

python scanner.py -H https://example.com/

1. 프록시를 사용한 사용자 정의 명령 실행:

python scanner.py -H http://internal-server/ -c "uname -a" -x http://proxy:8080

1. 출력 리디렉션을 사용한 전체 테스트:

python scanner.py -H http://test-site.com/ -s sh -t 30 -o results.txt

중요 참고 사항

• 🚨 법적 준수: 승인된 시스템에서만 사용
• 🔒 보안 권고: 테스트 목적으로만 사용
• ⚠️ 윤리적 경고: 불법 활동에 사용하지 마십시오
• 📝 모범 사례: 항상 수동으로 결과 확인
• 🔍 정확성: 오탐/미탐 가능 - 초기 심사 도구로 사용하십시오

종료 코드

라이선스

MIT 라이선스에 따라 배포됩니다. 전체 텍스트는 LICENSE를 참조하십시오.