CVE-2015-57115

Verificador em massa para CVE-2015-57115

Descrição

O script verificador CVE-2015-57115 é uma ferramenta Python para detectar vulnerabilidades relacionadas à CVE-2015-57115, que é uma vulnerabilidade de path traversal em determinados aplicativos PHP. O script verifica múltiplas URLs quanto à presença dessa vulnerabilidade enviando requisições com payloads especialmente elaborados.

Recursos

• Verificação de Payloads: Testa vários payloads para verificar vulnerabilidades de path traversal.
• Multithreading: Suporta verificações concorrentes de URLs para acelerar o processo.
• Timeout e Repetições Configuráveis: Permite definir o timeout das requisições e o número de repetições.
• Arquivo de Saída: Salva os resultados das verificações de vulnerabilidade em um arquivo de saída.
• Saída Colorida: Fornece uma saída de terminal clara e codificada por cores para facilitar a interpretação dos resultados.

Requisitos

• Python 3.x
• biblioteca requests
• biblioteca colorama

Você pode instalar as bibliotecas necessárias usando o pip:

pip install requests colorama

Uso

Verificar uma Única URL

Para verificar uma única URL, use o seguinte comando:

python CVE-2015-57115.py --url http://example.com --timeout 10 --threads 5 --retries 3 --output results.txt

Verificar URLs de um Arquivo

Para verificar várias URLs de um arquivo, use:

python CVE-2015-57115.py --file urls.txt --timeout 10 --threads 5 --retries 3 --output results.txt

Argumentos

• --url: URL única para verificar.
• --file: Arquivo contendo várias URLs para verificar (uma URL por linha).
• --timeout: Timeout da requisição em segundos (padrão: 10).
• --threads: Número de threads para verificações paralelas de URLs (padrão: 5).
• --retries: Número de repetições para requisições com falha (padrão: 3).
• --output: Arquivo para gravar os resultados das verificações de vulnerabilidade.

Saída

O script imprimirá os resultados no terminal e os salvará no arquivo de saída especificado. A saída inclui:

• A URL que está sendo verificada.
• O resultado da verificação (Vulnerável ou Não Vulnerável).
• Detalhes sobre quaisquer problemas encontrados durante a verificação.

Ao final da execução, o script exibirá o número total de URLs vulneráveis e confirmará o arquivo onde os resultados foram salvos.

Exemplo

python CVE-2015-57115.py --file urls.txt --threads 5 --output vulnerable_urls.txt

Contato: @zpgod (Telegram)