CVE-2024-36416 — أداة تحقق من الاستغلال مبنية على بايثون لثغرة CVE-2024-36416 التي تستهدف تثبيتات SuiteCRM. تقوم بإجراء اكتشاف الثغرة، واختبار الحمولات، وتحليل ملفات السجلات من جانب الخادم لتأكيد الاستغلال. | Kitploit

CVE-2024-36416

أداة للتحقق من CVE-2024-36416

الاستخدام

pip3 install -r requirements.txt
python3 sukuna.py --help
python3 sukuna.py --url http://<target>.<tld>/<crm-root> --validate --payload-test

detection-tool2

فحص ملف السجل على جانب الخادم

تحقق من الملف على جانب الخادم، إذا كان ملف السجل \service\example\proxy.log أكبر من أو يساوي 25 ميجابايت، فمن المرجح أن الخادم معرض للخطر.

server-side

المشكلات

قد يتسبب تنزيل المجلد المضغوط في إصدار Windows Defender تحذيرًا بعبارة "Trojan:Script/Wacatac"
قم بتوفير الصفحة الجذرية لنظام CRM (يمكن أن تكون '/suite7/docroot/' أو '/SuiteCRM-7.14.3/' أو '/')، إذا قمت بتوفير المسار الكامل فقد يعمل الاكتشاف لكن الكود غير مُبرمج للتراجع عبر المسار الذي قدمته
هذا الاستغلال عديم الحالة في الغالب، وبينما قد تستجيب الملفات المبلغ عنها برمز 403/404 فإن أفضل طريقة للتحقق هي إجراء رفع محدود باستخدام وسيط --payload-test

تنزيل الأداة