- Pastikan Python sudah terinstall di komputer Anda.
- Download file
list.txtyang berisi daftar URL yang akan di-scan, dan letakkan dalam folder yang sama dengan fileCVE-2023-23752.py. - Jalankan file
CVE-2023-23752.pydengan menggunakan terminal atau command prompt. Caranya adalah:- Buka terminal atau command prompt.
- Masuk ke direktori dimana file
CVE-2023-23752.pydanlist.txtdisimpan. - Ketikkan perintah
python CVE-2023-23752.pydan tekan enter.
- Tunggu hingga proses scanning selesai. Hasil akan disimpan dalam file
results.txtyang berada di direktori yang sama dengan fileCVE-2023-23752.py. - Buka file
results.txtuntuk melihat hasil scanning.
CVE-2023-23752.py adalah sebuah script Python yang digunakan untuk mengeksploitasi kelemahan keamanan pada sebuah aplikasi web yang memungkinkan penyerang untuk memperoleh informasi rahasia dari database aplikasi. Kelemahan ini memungkinkan penyerang untuk menemukan informasi seperti nama database, username, password, dan host.
Script ini membaca daftar URL yang akan di-scan dari file list.txt, kemudian melakukan HTTP request ke masing-masing URL dan mencari nilai dari data yang dicari menggunakan regex. Jika nilai data ditemukan, script akan menyimpan hasilnya ke dalam file results.txt. Jika nilai data tidak ditemukan atau terjadi kesalahan saat HTTP request, script akan menampilkan pesan di terminal.
Script ini menggunakan threading untuk melakukan HTTP request secara paralel, dan menggunakan multiprocessing untuk memproses data yang ditemukan secara paralel. Hal ini mempercepat proses scanning dan memungkinkan script untuk memproses banyak URL dalam waktu yang singkat.