CVE-2024-40898 Сканер обхода проверки SSL-сертификата

Этот репозиторий содержит скрипт на Python (proof-of-concept, PoC) для обнаружения CVE-2024-40898 — уязвимости в Apache HTTP Server, позволяющей злоумышленникам обойти проверку SSL-сертификата.

Обзор

CVE-2024-40898 — это проблема безопасности в Apache HTTP Server, которая при определённых условиях позволяет клиентам обойти проверку сертификата. Это потенциально может позволить атаки типа «человек посередине» (MitM) через TLS.

Что делает этот скрипт

Читает список пар хост:порт из файла ssl-ports.txt.
Для каждой записи:
- Устанавливает TLS-соединение с использованием пользовательского SSL-контекста, отключающего проверку сертификата.
- Отправляет HEAD / запрос на сервер.
- Анализирует ответ:
  - Если ответ содержит 200 OK, цель помечается как потенциально уязвимая.
  - Если такой ответ не получен, цель помечается как безопасная.
  - Если возникает любое исключение, оно регистрируется как ошибка.

Требования

Python 3.x

Как использовать

Создайте файл с именем ssl-ports.txt с одной целью на строку в формате:
```
      api.example.com:443
      
              www.site.org:443
      
              secure.service.net:443
```
Запустите скрипт:
```
  python3 check_cve_40898.py
```
Посмотрите результаты: [VULNERABLE] domain.com:443 [SAFE] domain.com:443 [ERROR] domain.com:443 =>

Примечания

Это автоматический сканер. Он проверит все домены, перечисленные в ssl-ports.txt, и выведет результаты.
Убедитесь, что ваш список доменов корректен и находится в рамках вашей тестовой области.

CVE-2024-40898-SSL-Bypass-Detection

Популярное