CVE-2015-57115

CVE-2015-57115 批量检测工具

描述

CVE-2015-57115 检测脚本是一个 Python 工具，用于检测与 CVE-2015-57115 相关的漏洞，该漏洞是某些 PHP 应用程序中的路径遍历漏洞。该脚本通过发送带有精心构造的 payload 的请求来检查多个 URL 是否存在此漏洞。

功能

• Payload 检测：测试各种 payload 以检查路径遍历漏洞。
• 多线程：支持并发 URL 检查以加快处理速度。
• 可配置超时和重试次数：允许设置请求超时时间和重试次数。
• 输出文件：将漏洞检查结果保存到输出文件中。
• 彩色输出：提供清晰、颜色编码的终端输出，便于解读结果。

环境要求

• Python 3.x
• requests 库
• colorama 库

你可以使用 pip 安装所需的库：

pip install requests colorama

用法

检查单个 URL

要检查单个 URL，请使用以下命令：

python CVE-2015-57115.py --url http://example.com --timeout 10 --threads 5 --retries 3 --output results.txt

从文件检查 URL

要从文件检查多个 URL，请使用：

python CVE-2015-57115.py --file urls.txt --timeout 10 --threads 5 --retries 3 --output results.txt

参数

• --url：要检查的单个 URL。
• --file：包含多个要检查的 URL 的文件（每行一个 URL）。
• --timeout：请求超时时间（秒，默认：10）。
• --threads：并行 URL 检查的线程数（默认：5）。
• --retries：失败请求的重试次数（默认：3）。
• --output：用于写入漏洞检查结果的文件。

输出

脚本会将结果打印到终端并保存到指定的输出文件中。输出包括：

• 被检查的 URL。
• 检查结果（存在漏洞或不存在漏洞）。
• 检查过程中遇到的任何问题的详细信息。

运行结束后，脚本会显示存在漏洞的 URL 总数，并确认结果保存的文件。

示例

python CVE-2015-57115.py --file urls.txt --threads 5 --output vulnerable_urls.txt

联系方式：@zpgod（Telegram）