🔍 PUT 目录扫描器

一款通过 HTTP PUT 方法识别可写 Web 目录的渗透测试工具，专为检测 CVE-2025-24813（Apache Tomcat 任意文件上传漏洞）而设计。

📌 功能特性

• 智能协议处理：自动检测 HTTPS/HTTP 并支持回退
• 全面检测：测试所有常见 Tomcat 目录
• 两阶段验证：PUT + GET 双重验证以消除误报
• 渗透测试人员友好输出：彩色编码结果并附带手动验证命令
• 针对 CVE 优化：专为检测具备 CVE-2025-24813 利用前置条件的资产而优化

🚀 安装

git clone https://github.com/x00byte/PutScanner.git
cd PutScanner

🛠️ 使用方法

基本扫描

./putscanner.py target.com:8080

高级选项

🖥️ 演示

🧪 测试环境搭建

1. 启动内置的测试服务器：

python3 test_server.py

2. 对目标运行扫描器：

./putscanner.py http://localhost:8080 -v

实时测试结果

以下是 putscanner 的实际使用演示，以及它能够测试的各种场景。

## 📜 法律免责声明

**警告**：本工具仅供**授权渗透测试**使用。
未经明确许可对系统进行未授权使用属于违法行为。


## 📄 许可证

MIT 许可证 - 完整文本请参阅 [LICENSE](https://github.com/x00byte/putscanner/blob/HEAD/LICENSE)。