Nuclei-Template-CVE-2024-50379

الوصف

يكتشف قالب Nuclei هذا خوادم Apache Tomcat المعرضة لحالة السباق TOCTOU التي تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE).

⚠ ملاحظة مهمة: يجب استخدام هذا القالب حصريًا للأغراض التعليمية وفي بيئات خاضعة للتحكم بموافقة صريحة من مالك النظام. بالإضافة إلى ذلك، القالب قيد الاختبار ولا يزال غير مجرّب بالكامل مع جميع إصدارات Apache المعرضة للخطر.

المتطلبات

• Nuclei مثبّت، Linux، Mac، Windows.
• وصول مصرح به إلى النظام أو الشبكة حيث ستجري الاختبار.

الاستخدام

• عدّل القالب:
• افتح ملف القالب واضبط نقطة نهاية ملف upload.jsp لتتوافق مع النظام الهدف. ابحث عن هذه الأسطر في ملف YAML:

POST /uploads/upload.jsp HTTP/1.1 Host: {{Hostname}}

استبدل /uploads/upload.jsp بنقطة النهاية الحقيقية المراد اختبارها.

شغّل القالب: استخدم الأمر التالي لتشغيل Nuclei بهذا القالب:

nuclei -u <TARGET_URL> -t CVE-2024-50379.yaml

على سبيل المثال:

nuclei -u http://example.com -t CVE-2024-50379.yaml

النتائج: راجع السجلات لتحديد الأنظمة التي قد تكون معرضة للخطر. إذا كان النظام معرضًا للخطر، سيكتشف القالب استجابات تشير إلى أن الملف الضار تم تنفيذه بنجاح.

السياسات والمسؤوليات

• الاستخدام الأخلاقي: يجب استخدام هذا القالب فقط بموافقة صريحة من مالك النظام أو في بيئات معملية. عدم المسؤولية: لا يتحمل المؤلف مسؤولية إساءة استخدام هذا القالب. التعليم والاختبارات الخاضعة للتحكم: الغرض منه تثقيف محترفي الأمن السيبراني حول اكتشاف الثغرات الأمنية.

إذا كانت لديك أسئلة، افتح issue في هذا المستودع أو تواصل معي مباشرة على [email protected]