CVE-2024-40348

POC لثغرة CVE-2024-40348 في Bazaar v1.4.3 والإصدارات السابقة. سيحاول قراءة /etc/passwd من الهدف.

نظرة عامة

هذه أداة فحص جماعي واستغلال لثغرة CVE-2024-40348: تتيح Bazaar v1.4.3 للمهاجمين غير المصادق عليهم تنفيذ اجتياز الدلائل (Directory Traversal). تم اكتشاف هذه الثغرة بواسطة 4rdr.

طريقة الاستخدام

المتطلبات الدنيا

• Python 3.6 أو أحدث

هدف واحد:

python CVE-2024-40348.py -u http://target:7809 -p /etc/passwd

فحص جماعي:

python CVE-2024-40348 -f file.txt -p /etc/passwd

تواصل

لأي اقتراحات أو أفكار، يرجى التواصل معي.

إخلاء مسؤولية

أحب إنشاء أدواتي الخاصة للمتعة والعمل ولأغراض تعليمية فقط. لا أدعم أو أشجع القرصنة أو الوصول غير المصرح به إلى أي نظام أو شبكة. يرجى استخدام أدواتي بمسؤولية وفقط على الأنظمة التي لديك إذن صريح لاختبارها.

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2024-40348
• https://github.com/4rdr/proofs/blob/main/info/Bazaar_1.4.3_File_Traversal_via_Filename.md