Symfony-CVE-Scanner-PoC- — CVE-2021-21424 - Injeção CRLF - CVE-2021-41268 - Injeção de Host Header - CVE-2022-24894 - WebProfiler aberto - CVE-2019-10909 - Traversal de Diretórios | Kitploit

Symfony Vulnerability Scanner

Ferramenta de escaneamento automatizado para detectar múltiplas vulnerabilidades conhecidas (CVE) em aplicações Symfony expostas à Internet.

Desenvolvido por m10sec.

Características

🔍 Detecção de múltiplas vulnerabilidades no Symfony:
Validação de vulnerabilidades no Symfony
✅ Validação real de exploração (por exemplo: leitura de /etc/passwd)
🔀 Opção de escaneamento individual ou completo
💻 Uso de socket para contornar filtros em CRLF Injection
🧩 Modular e facilmente ampliável
🧪 Detecção passiva e ativa

Requisitos

Python 3.7 ou superior
Bibliotecas:
- requests
- argparse
- re
- (opcional) termcolor para saída de cores

Instalação

git clone https://github.com/moften/Symfony-CVE-Scanner-PoC-
cd Symfony-CVE-Scanner-PoC-
pip3 install -r requirements.txt
python3 main.py

Baixar ferramenta