Сканер уязвимостей CVE-2025-4427 и CVE-2025-4428

Расширенный инструмент обнаружения систем, уязвимых к цепочке эксплойтов CVE-2025-4427 и CVE-2025-4428. Этот сканер безопасности помогает выявлять уязвимые конечные точки и демонстрирует концепцию эксплуатации (proof-of-concept).

Возможности

• 🛡️ Обнаружение уязвимостей: Выявляет уязвимые системы с помощью сигнатурного анализа
• 💻 Выполнение команд: Позволяет безопасно тестировать уязвимость через контролируемое выполнение команд
• 🔄 Механизм повторных попыток: Автоматические повторные попытки при неудачных соединениях
• 📄 Система логирования: Подробное логирование с выводом в файл и консоль
• 🌐 Поддержка прокси: Настраиваемые параметры прокси для инспекции трафика
• 🔧 Поддержка нескольких оболочек: Совместимость с окружениями bash и sh
• 📊 Перенаправление вывода: Сохранение результатов во внешние файлы

Установка

1. Требования:

   • Python 3.6+
   • библиотека requests

2. Установите зависимости:

pip install requests

Использование

Базовая команда

python scanner.py -H http://target-site.com/

Полный синтаксис

python scanner.py -H [ЦЕЛЕВОЙ_URL] [ОПЦИИ]

Параметры

Примеры

1. Базовая проверка уязвимости:

python scanner.py -H https://example.com/

1. Выполнение пользовательской команды с прокси:

python scanner.py -H http://internal-server/ -c "uname -a" -x http://proxy:8080

1. Полное тестирование с перенаправлением вывода:

python scanner.py -H http://test-site.com/ -s sh -t 30 -o results.txt

Важные замечания

• 🚨 Юридическое соответствие: Используйте только на авторизованных системах
• 🔒 Предупреждение безопасности: Только для тестирования
• ⚠️ Этическое предупреждение: Не используйте для незаконных действий
• 📝 Лучшая практика: Всегда проверяйте результаты вручную
• 🔍 Точность: Возможны ложноположительные/ложноотрицательные результаты – используйте как начальный инструмент скрининга

Коды завершения

Лицензия

Распространяется под лицензией MIT. Полный текст см. в файле LICENSE.