CVE-2024-31982 PoC والماسح الضوئي الجماعي

نظرة عامة

POC لـ CVE-2024-31982: تنفيذ التعليمات البرمجية عن بُعد في XWiki Platform > 14.10.20. يعتمد هذا POC على النشرة الأمنية .

طريقة الاستخدام

فحص هدف واحد

لفحص نقطة نهاية واحدة:

python CVE-2024-31982.py -u target

الفحص الجماعي للأهداف

لفحص عدد كبير من الأهداف دفعة واحدة:

python cve-2024-31982.py -f targets.txt

التثبيت

الحد الأدنى من المتطلبات

• Python 3.6 أو أحدث
• مكتبة requests

تثبيت السكربت

git clone https://github.com/bigb0x/CVE-2024-31982.git; cd CVE-2024-31982

تثبيت الحزم المطلوبة

قم بتثبيت الحزم المطلوبة باستخدام pip:

pip install requests

جهات الاتصال

تواصل معي إذا كان لديك أي أسئلة أو توصيات M Ali.

إخلاء المسؤولية

أحب إنشاء أدواتي الخاصة لأغراض المتعة والتعليم فقط. إنني أصدر هذه الأداة لأغراض تعليمية فقط. لا أدعم أو أشجع القرصنة أو الوصول غير المصرح به إلى أي نظام أو شبكة. يرجى استخدام هذه الأداة بمسؤولية فقط على الأنظمة التي لديك إذن واضح لاختبارها. أنت مسؤول عن أي إساءة استخدام.

المراجع

• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-2858-8cfx-69m9
• https://nvd.nist.gov/vuln/detail/CVE-2024-31982