CVE-2017-9841

🔍 功能特性

• 多线程扫描，高效测试多个目标
• 智能载荷生成，使用唯一标识符进行精准验证
• 多漏洞路径检测，覆盖常见Web应用结构
• 自动响应验证，确认实际漏洞存在
• 详细日志记录，记录漏洞站点和错误信息
• 彩色终端输出，实时跟踪扫描进度
• 可配置超时与重试机制，确保扫描可靠性

📋 环境要求

• Python 3.6+
• 所需Python包（详见安装部分）
• 待扫描的目标域名/IP列表

🚀 安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/joelindra/Argus.git
   cd Argus
   

2. 安装所需依赖：

   root@kitploit:~

   pip install -r requirements.txt
   

   或手动安装依赖：

   root@kitploit:~

   pip install requests colorama tqdm pyfiglet termcolor urllib3
   

💻 使用方法

1. 创建一个文本文件，包含目标网址列表（每行一个）

2. 运行脚本：

   root@kitploit:~

   python3 argus.py
   

3. 根据提示输入：

   • 目标列表文件的路径
   • 并发线程数（默认：10）

4. 扫描器将开始检查每个站点是否存在PHPUnit漏洞

📊 输出结果

脚本会在results目录下生成：

• vulnerable_[timestamp].txt – 漏洞站点的详细信息
• errors_[timestamp].txt – 用于调试的错误日志

🔍 工作原理

正如百眼巨人阿耳戈斯（Argus Panoptes）用他的一百只眼睛监视万物，本工具通过以下方式工作：

1. 尝试访问eval-stdin.php文件常见的多个路径
2. 发送精心构造的PHP代码，生成唯一指纹
3. 分析响应以确认代码执行
4. 记录确认的漏洞，供进一步调查

👨‍💻 作者

Joel Indra

• GitHub：github.com/joelindra