CVE-2017-9841

🔍 Возможности

• Многопоточное сканирование для эффективной проверки нескольких целей
• Интеллектуальная генерация полезной нагрузки с уникальными идентификаторами для точной валидации
• Проверка множества путей уязвимости в распространённых структурах веб-приложений
• Автоматическая проверка ответов для подтверждения реальных уязвимостей
• Детальное логирование уязвимых сайтов и ошибок
• Цветной вывод в терминал с отслеживанием прогресса в реальном времени
• Настраиваемые тайм-ауты и механизмы повтора для надёжного сканирования

📋 Требования

• Python 3.6+
• Необходимые пакеты Python (см. раздел установки)
• Список целевых доменов/IP-адресов для сканирования

🚀 Установка

1. Клонируйте репозиторий:

   git clone https://github.com/joelindra/Argus.git
   cd Argus
   

2. Установите необходимые зависимости:

   pip install -r requirements.txt
   

   Или установите зависимости вручную:

   pip install requests colorama tqdm pyfiglet termcolor urllib3
   

💻 Использование

1. Создайте текстовый файл, содержащий список целевых веб-сайтов (по одному на строку)

2. Запустите скрипт:

   python3 argus.py
   

3. Когда будет предложено, введите:

   • Путь к вашему файлу со списком целей
   • Количество параллельных потоков для использования (по умолчанию: 10)

4. Сканер начнёт проверку каждого сайта на уязвимость PHPUnit

📊 Вывод

Скрипт создаёт каталог results, содержащий:

• vulnerable_[timestamp].txt — подробная информация об уязвимых сайтах
• errors_[timestamp].txt — журналы ошибок для отладки

🔍 Как это работает

Подобно тому, как Аргус Панопт следил своими сотнями глаз, этот инструмент работает следующим образом:

1. Пытается получить доступ к различным путям, где обычно находится уязвимый файл eval-stdin.php
2. Отправляет специально сформированный PHP-код, который генерирует уникальный отпечаток
3. Анализирует ответы для подтверждения выполнения кода
4. Записывает подтверждённые уязвимости для дальнейшего исследования

👨‍💻 Автор

Joel Indra

• GitHub: github.com/joelindra