CVE-2025-4427 与 CVE-2025-4428 漏洞扫描器

用于识别易受 CVE-2025-4427 和 CVE-2025-4428 漏洞链攻击的系统的先进检测工具。此安全扫描器帮助识别易受攻击的端点，并展示概念验证型利用。

功能特性

• 🛡️ 漏洞检测：通过签名分析识别易受攻击的系统
• 💻 命令执行：允许通过受控命令执行安全测试漏洞
• 🔄 重试机制：自动重试失败的连接
• 📄 日志系统：详细的日志记录，支持文件和终端输出
• 🌐 代理支持：可配置的代理设置，用于流量检查
• 🔧 多 Shell 支持：兼容 bash 和 sh 环境
• 📊 输出重定向：将结果保存到外部文件

安装

1. 依赖要求：

   • Python 3.6+
   • requests 库

2. 安装依赖：

pip install requests

使用方法

基本命令

python scanner.py -H http://target-site.com/

完整语法

python scanner.py -H [目标URL] [选项]

选项

示例

1. 基本漏洞检查：

python scanner.py -H https://example.com/

1. 使用代理执行自定义命令：

python scanner.py -H http://internal-server/ -c "uname -a" -x http://proxy:8080

1. 完整测试并输出重定向：

python scanner.py -H http://test-site.com/ -s sh -t 30 -o results.txt

重要说明

• 🚨 法律合规：仅用于授权系统
• 🔒 安全提示：仅用于测试目的
• ⚠️ 道德警告：请勿用于非法活动
• 📝 最佳实践：始终手动验证结果
• 🔍 准确性：可能存在误报/漏报——用作初步筛查工具

退出代码

许可证

根据 MIT 许可证分发。完整文本见 LICENSE 文件。