CVE-2024-57378

كيف تعمل طريقة الكشف هذه؟

يقوم قالب Nuclei HTTP هذا بفحص عنوان URL المستهدف (وصفحة /app/login الخاصة به) للتحقق من واجهة ويب Wazuh، ويستخرج قيمة wazuhVersion باستخدام regex، ويتأكد من أن الصفحة قابلة للوصول (حالة 200) وأنها فعلاً واجهة Wazuh (عبر مطابقة العنوان والكلمات المفتاحية). إذا كان الإصدار المستخرج هو 4.8.2، يبلغ Nuclei عن تطابق.

كيف أقوم بتشغيل هذا السكريبت؟

1. قم بتنزيل Nuclei من هنا
2. انسخ القالب إلى نظامك المحلي
3. شغّل الأمر التالي: nuclei -u https://yourHost.com -t template.yaml

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2024-57378

إخلاء المسؤولية

استخدمه على مسؤوليتك الخاصة، ولن أكون مسؤولاً عن الأنشطة غير القانونية التي تقوم بها على بنية تحتية لا تملكها أو ليس لديك إذن بفحصها.

تواصل

لا تتردد في التواصل معي عبر Signal.