Fubucker | CVE-2022-1386 - Fusion Builder

自动批量检查CVE-2022-1386漏洞的工具 - Fusion Builder < 3.6.2 - 未经身份验证的SSRF
使用GNU Parallel。你必须安装parallel才能运行此工具
如果你遇到类似"$'\r': command not found"的错误，只需执行"dos2unix fubucker.sh"

安装 Parallel

Linux :
命令
# apt-get install parallel -y
Windows :
你可以安装WSL（Windows子系统Linux），然后像Linux一样安装
如果你想在Windows上使用，安装GitBash
命令
# curl pi.dk/3/ > install.sh
# sha1sum install.sh | grep 12345678
# md5sum install.sh
# sha512sum install.sh
# bash install.sh

安装 JQ

Linux :
命令
# apt-get install jq -y
Windows :
对于WSL，只需像Linux一样安装；对于GitBash，你可以执行以下命令
命令
# curl -L -o C:/Program\ Files/Git/usr/bin/jq.exe https://github.com/stedolan/jq/releases/latest/download/jq-win64.exe

使用方法

bash fubucker.sh yourlist.txt thread

参考

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1386
https://wpscan.com/vulnerability/bf7034ab-24c4-461f-a709-3f73988b536b
https://github.com/projectdiscovery/nuclei-templates/issues/4892
https://github.com/ardzz/CVE-2022-1386