CVE-2022-22536 SAP 请求走私扫描器

这是一个快速的、基于套接字的批量扫描器，用于 CVE-2022-22536，这是 SAP Internet Communication Manager (ICM) 和 SAP Web Dispatcher 中的一个严重请求走私漏洞。它并行测试多个主机的协议不同步行为。

CVE-2022-22536 被评为 CVSS 10.0，并已知在野外被利用（CISA KEV 列表）。
此工具有助于识别暴露在 HTTP 或 HTTPS 上的潜在易受攻击的 SAP 系统。

🚀 特性

• 支持从文件扫描 IP[:PORT] 列表
• 可选的 SSL/TLS 和证书验证
• 通过多线程实现 并行扫描
• CSV 输出结果
• 除进度条所需的 [tqdm] 外无外部依赖

📦 要求

• Python 3.6+
• tqdm

安装：

pip install tqdm