Spill

Утилита для быстрого сканирования одного IP / CIDR с целью поиска уязвимости OpenPrinting CVE 2024-47176 по UDP 631

Эта утилита быстрая и неказистая — но может быть полезна некоторым людям.

Эксплойт намеренно исключён, поскольку эта утилита в большей степени предназначена для сканирования и информирования пользователей.

Сборка проекта

go build .

Использование

Usage:
  -dest string
    	IP address for callbacks
  -destport string
    	TCP port to listen on for HTTP callbacks (default "12345")
  -port string
    	Target UDP port (default "631")
  -target string
    	Target IP address, CIDR network, or filename to scan

Пример (одиночный IP)

go run main.go -ip <target-ip> -port 631 -dest <your listening ip> -destport <your listening port>
OR
./spill -ip <target-ip> -port 631 -dest <your listening ip> -destport <your listening port>

Пример (CIDR)

go run main.go -target <target-range> -port 631 -dest <your listening ip> -destport <your listening port>
OR
./spill -target <target-range> -port 631 -dest <your listening ip> -destport <your listening port>

Пример (файл с CIDR-сетями)

go run main.go -target <path/to/target/file> -port 631 -dest <your listening ip> -destport <your listening port>
OR
./spill -target <path/to/target/file> -port 631 -dest <your listening ip> -destport <your listening port>

Пример вывода

┌──(kali㉿kali-raspberry-pi)-[~/spill]
└─$ ./spill -target 10.1.80.0/24 -dest 10.110.123.74 -destport 9003

	  . .
	  .. . *.
- -_ _-__-0oOo
 _-_ -__ -||||)
    ______||||______
~~~~~~~~~~^""' Spill

2024/09/27 13:55:37 Starting HTTP server on port 9003...
Packet Progress 100% |████████████████████████████████████████|
2024/09/27 13:55:37 Received POST request: 10.1.80.89:56952
2024/09/27 13:55:37 Received POST request: 10.1.80.85:37606

spill

Популярное