Laravel phpunit RCE 批量扫描器 CVE-2017-9841

针对 Laravel phpunit RCE CVE-2017-9841 的批量扫描器

依赖

python3 -m pip install -r requirements.txt

or 

pipenv install -r requirements.txt

使用方法


usage: tool [-h] [--file <hostnames.txt>] [--range <ip-start>,<ip-end>] [--single SINGLE]

optional arguments:
  -h, --help                   show this help message and exit
  --file <hostnames.txt>       Input your target host lists
  --range <ip-start>,<ip-end>  Set range IP Eg.: 192.168.15.1,192.168.15.100

PoC

特性

使用 --range 参数指定 IP 范围，示例：python3 main.py --range 192.168.0.1,192.168.1.253
使用 --file 参数指定主机名列表文件，示例：python3 main.py --file hostnames.txt
搜索语法请查看 dorks.txt

参考

https://github.com/sebastianbergmann/phpunit/pull/1956

https://nvd.nist.gov/vuln/detail/CVE-2017-9841

注意事项

+------------------------------------------------------------------------------+
|  [!] 法律免责声明：在未获得事先相互同意的情况下，使用此工具攻击目标是非法的。|
|  最终用户有责任遵守所有适用的地方、州和联邦法律。                              |
|  开发者不承担任何责任，并且不对因使用本程序而造成的任何误用或损害负责。        |
+------------------------------------------------------------------------------+

再见！

laravel-phpunit-rce-masscaner

最受欢迎