العربية

هو سكريبت إثبات المفهوم (PoC) لفحص الثغرة CVE-2024-24919. تم تصميم السكريبت لإرسال طلبات HTTP POST إلى عناوين URL محددة وتحليل الاستجابات بحثًا عن مشكلات أمنية محتملة، مثل الوصول غير المصرح به أو تسرب البيانات الحساسة. يوفر السكريبت طريقة بسيطة لكنها قوية لاختبار قائمة من نقاط النهاية بحثًا عن ثغرات محتملة.

✨ الميزات

• إرسال طلبات HTTP POST إلى عدة أهداف.
• تحليل استجابات الخادم بحثًا عن علامات الثغرة المحتملة.
• خيار تخصيص الحمولة (Payload) لسيناريوهات هجوم مختلفة.
• حفظ النتائج في ملف لإجراء مزيد من التحليل.
• سهل الاستخدام عبر واجهة سطر الأوامر.

💻 الاستخدام

واجهة سطر الأوامر

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

الوسائط:

• -l : ملف يحتوي على قائمة بعناوين URL المستهدفة لفحصها (مطلوب).
• -f : (اختياري) ملف يحتوي على حمولة مخصصة لاستخدامها في الطلب.
• -o : (اختياري) ملف لحفظ نتائج فحص الثغرة.

🛠 التثبيت

1. استنساخ المستودع

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-24919
   cd CVE-2024-24919
   

2. تثبيت الحزم المطلوبة

   root@kitploit:~

   pip install -r requirements.txt
   

3. تشغيل السكريبت

   root@kitploit:~

   python GenVuln_CVE2024_24919.py -l targets.txt
   

⚙️ الخيارات

• -l : ملف نصي بقائمة عناوين URL لاختبارها.
• -f : ملف نصي يحتوي على حمولة مخصصة.
• -o : ملف إخراج للنتائج.

المعامل -l مطلوب لتشغيل السكريبت. إذا لم يتم تحديد -f، يتم استخدام حمولة افتراضية لفحص علامات الثغرة القياسية.

مثال:

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt