Symfony Vulnerability Scanner

自动扫描工具，用于检测暴露在互联网上的 Symfony 应用程序中的多个已知漏洞 (CVE)。

由 m10sec 开发。

---

特性

• 🔍 检测 Symfony 中的多个漏洞:
• Symfony 漏洞验证
• ✅ 实际利用验证（例如：读取 /etc/passwd）
• 🔀 单个或完整扫描选项
• 💻 使用 socket 绕过 CRLF 注入中的过滤器
• 🧩 模块化且易于扩展
• 🧪 被动与主动检测

---

要求

• Python 3.7 或更高版本
• 库：
  • requests
  • argparse
  • re
  • (可选) termcolor 用于彩色输出

---

安装

git clone https://github.com/moften/Symfony-CVE-Scanner-PoC-
cd Symfony-CVE-Scanner-PoC-
pip3 install -r requirements.txt
python3 main.py

---