إثبات المفهوم (PoC) والماسح الجماعي لثغرة CVE-2024-34470

نظرة عامة

هذه أداة إثبات مفهوم (PoC) وماسح جماعي لثغرة CVE-2024-34470: ثغرة اجتياز المسار في HSC Mailinspector تؤثر على جميع الإصدارات حتى 5.2.18.

كيفية الاستخدام

إثبات المفهوم (POC) قيد التنفيذ:

فحص هدف واحد

لفحص عنوان IP لهدف واحد:

python cve-2024-34470.py -u target

الفحص الجماعي للأهداف

لإجراء فحص جماعي للعديد من الأهداف:

python cve-2024-34470.py -f targets.txt

التثبيت

المتطلبات الدنيا

• Python 3.6 أو أحدث
• مكتبة requests

تثبيت السكربت

git clone https://github.com/bigb0x/CVE-2024-34470.git; cd CVE-2024-34470

تثبيت الحزم المطلوبة

ثبّت الحزم المطلوبة باستخدام pip:

pip install requests

المؤلف

تم إنشاء إثبات المفهوم (POC) بواسطة M Ali.

الترخيص

هذا المشروع مرخّص بموجب رخصة MIT.

إخلاء المسؤولية

هذه الأداة المقدمة لأغراض تعليمية فقط. أنا لا أشجّع أو أُقرّ أو أدعم الوصول غير المصرح به إلى أي نظام أو شبكة. استخدم هذه الأداة بمسؤولية وفقط على الأنظمة التي لديك إذن صريح باختبارها. أي إجراءات أو عواقب ناتجة عن إساءة استخدام هذه الأداة تقع على مسؤوليتك الشخصية.

المراجع

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34470
• https://github.com/osvaldotenorio/CVE-2024-34470