CVE-2025-55315 漏洞扫描器与 TLS 代理

本仓库包含用于检测和监控存在 CVE-2025-55315 漏洞的 ASP.NET Core 应用程序的工具，该漏洞涉及因 HTTP 标头冲突而导致的 HTTP 请求走私。

包含的工具

1. Python 漏洞扫描器（CVE-2025-55315_check.py）

扫描 URL 列表，并检查 Server HTTP 标头中是否存在已知存在漏洞的 ASP.NET Core 版本。

使用方法

pip install requests
python CVE-2025-55315_check.py

2. Go TLS 代理监控器（tls_proxy_cve_monitor.go）

充当 TLS 代理，检查解密后的 HTTPS 流量中是否存在冲突的 Content-Length 和 Transfer-Encoding: chunked 标头。

设置

生成自签名 TLS 证书：

openssl req -x509 -newkey rsa:4096 -keyout server.key -out server.crt -days 365 -nodes

运行代理

sudo go run tls_proxy_cve_monitor.go

输出

• Python 扫描器将结果记录到 aspnet_vulnerability_scan_results.json
• Go 代理将可疑的 HTTPS 请求记录到控制台

免责声明

这些工具仅用于教育和授权安全测试目的。未经明确许可，请勿在系统上使用它们。