CVE-2022-37122 Path Traversal Scanner

Надёжный и многофункциональный сканер для обнаружения уязвимости path traversal в Carel pCOWeb logdownload.cgi (CVE-2022-37122). Предназначен для исследователей безопасности и авторизованных тестеров на проникновение.

🚨 Важное уведомление

ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ / BUG BOUNTY USE ONLY

Этот инструмент предназначен для:

• Образовательных целей
• Авторизованного тестирования безопасности
• Охоты за багами с явного разрешения

НЕ ИСПОЛЬЗУЙТЕ этот инструмент против систем, которыми вы не владеете или на тестирование которых у вас нет явного письменного разрешения.

✨ Возможности

• 🎯 Безопасная полезная нагрузка по умолчанию: Использует /etc/hostname (нечувствительный файл) для ответственного тестирования
• 🚀 Высокая производительность: Многопоточное сканирование с настраиваемой параллельностью
• 📊 Полная отчётность: Вывод CSV с подробными результатами
• 💾 Сбор доказательств: Автоматически сохраняет образцы ответов для проверки
• 🎨 Удобный интерфейс: Цветной вывод с индикаторами прогресса и сводкой
• 🔧 Гибкость: Поддержка одиночных целей или списка целей
• 🛡️ Безопасность: Встроенные меры предосторожности и чёткие предупреждения об ответственном использовании

📋 Требования

• bash (v4.0+)
• curl
• figlet (для баннера — устанавливается автоматически)

🛠️ Установка

git clone https://github.com/bughuntar/cve-2022-37122-scanner.git
cd cve-2022-37122-scanner
chmod +x cve-2022-37122-scanner.sh

📖 Использование

Базовое сканирование одной цели

./cve-2022-37122-scanner.sh -u http://target-ip

Сканирование нескольких целей

./cve-2022-37122-scanner.sh -f targets.txt -t 16 -o results.csv

Расширенные опции

./cve-2022-37122-scanner.sh \
  -u https://device.local \
  -p '../../../../../../../../etc/passwd' \
  --insecure \
  -v \
  -t 20 \
  -o detailed_findings.csv

⚙️ Опции

📁 Вывод

Формат CSV

Сканер генерирует CSV-файл со следующими столбцами:

• host: URL целевого хоста
• url: Полный URL эксплуатации
• status: Статус уязвимости (VULNERABLE, POSSIBLE, NOT_DETECTED, ERROR)
• matched_pattern: Совпавший шаблон обнаружения
• sample_file: Путь к образцу ответа

Директория образцов

Образцы ответов сохраняются в указанную директорию для ручной проверки и сбора доказательств.

🎯 Логика обнаружения

Сканер использует несколько методов обнаружения:

1. Первичное обнаружение: Проверяет формат имени хоста в ответе
2. Сопоставление ключевых слов: Ищет общие индикаторы системных файлов
3. Анализ ответа: Изучает полное содержимое ответа

🔒 Ответственное использование

Безопасная нагрузка по умолчанию

Сканер по умолчанию читает /etc/hostname, который:

• Не является чувствительным
• Подтверждает уязвимость без раскрытия конфиденциальных данных
• Соответствует стандартам этичного тестирования

Пользовательские нагрузки

При использовании пользовательских нагрузок убедитесь, что:

• У вас есть явное разрешение на доступ к целевым файлам
• Вы соблюдаете все применимые законы и нормативные акты
• Вы следуете практике ответственного раскрытия информации

🎓 Образовательная ценность

Этот инструмент демонстрирует:

• Эксплуатацию уязвимости path traversal
• Безопасные методы проверки уязвимости
• Массовое сканирование с контролем параллельности
• Профессиональную отчётность и сбор доказательств
• Этичные практики тестирования безопасности

👨‍💻 Автор

Professor the Hunter

• Twitter: @bughuntar
• GitHub: Professor the Hunter

🤝 Вклад

Вклад приветствуется! Пожалуйста:

1. Сделайте форк репозитория
2. Создайте ветку функции
3. Отправьте pull request
4. Убедитесь, что код соответствует существующему стилю и правилам безопасности

⚠️ Отказ от ответственности

Этот инструмент предоставляется только для образовательных целей и авторизованного тестирования. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый этой программой. Всегда получайте надлежащее разрешение перед проведением тестирования безопасности.