nles-crt/cve-2023-6895Script Python para verificar sites quanto à vulnerabilidade CVE-2023-6895. Envia requisições personalizadas, verifica respostas e registra URLs exploráveis com barra de progresso e suporte a proxy.
Este é um script Python simples para escanear sites em busca da vulnerabilidade CVE-2023-6895. Ele envia solicitações modificadas para a URL alvo e verifica a existência da vulnerabilidade na resposta.
Você pode instalar as bibliotecas necessárias usando o pip:
pip install requests tqdm
Você pode executar o script com o seguinte comando:
python CVE-2023-6895.py -u [-p ]
Ou ainda, pode especificar um arquivo contendo uma lista de URLs alvo:
python CVE-2023-6895.py -f <caminho_do_arquivo> [-p ]
-u, --url: Especifica uma única URL alvo.-f, --file: Especifica um arquivo contendo a lista de URLs alvo.-p, --proxy: Especifica um servidor proxy, se necessário.Escaneando uma única URL:
python CVE-2023-6895.py -u http://exemplo.com
Escaneando URLs em lote a partir de um arquivo:
python CVE-2023-6895.py -f urls.txt
O script exibirá uma barra de progresso indicando o andamento do escaneamento. Se uma vulnerabilidade for encontrada em uma URL, ele imprimirá uma mensagem de sucesso e salvará essa URL no arquivo exploit.txt.
Este script é destinado apenas para fins educacionais. Use-o de forma responsável e por sua própria conta e risco.