Share
## https://sploitus.com/exploit?id=46D03BB6-88D4-5956-A48B-20F135775FC1
Mass Chcecker CVE-2023-23752
===============

1.  Pastikan Python sudah terinstall di komputer Anda.
2.  Download file `list.txt` yang berisi daftar URL yang akan di-scan, dan letakkan dalam folder yang sama dengan file `CVE-2023-23752.py`.
3.  Jalankan file `CVE-2023-23752.py` dengan menggunakan terminal atau command prompt. Caranya adalah:
    *   Buka terminal atau command prompt.
    *   Masuk ke direktori dimana file `CVE-2023-23752.py` dan `list.txt` disimpan.
    *   Ketikkan perintah `python CVE-2023-23752.py` dan tekan enter.
4.  Tunggu hingga proses scanning selesai. Hasil akan disimpan dalam file `results.txt` yang berada di direktori yang sama dengan file `CVE-2023-23752.py`.
5.  Buka file `results.txt` untuk melihat hasil scanning.

Penjelasan
==========

`CVE-2023-23752.py` adalah sebuah script Python yang digunakan untuk mengeksploitasi kelemahan keamanan pada sebuah aplikasi web yang memungkinkan penyerang untuk memperoleh informasi rahasia dari database aplikasi. Kelemahan ini memungkinkan penyerang untuk menemukan informasi seperti nama database, username, password, dan host.

Script ini membaca daftar URL yang akan di-scan dari file `list.txt`, kemudian melakukan HTTP request ke masing-masing URL dan mencari nilai dari data yang dicari menggunakan regex. Jika nilai data ditemukan, script akan menyimpan hasilnya ke dalam file `results.txt`. Jika nilai data tidak ditemukan atau terjadi kesalahan saat HTTP request, script akan menampilkan pesan di terminal.

Script ini menggunakan threading untuk melakukan HTTP request secara paralel, dan menggunakan multiprocessing untuk memproses data yang ditemukan secara paralel. Hal ini mempercepat proses scanning dan memungkinkan script untuk memproses banyak URL dalam waktu yang singkat.