CVE-2025-24016

كيف تعمل طريقة الكشف هذه؟

يتحقق قالب Nuclei HTTP هذا من عنوان URL مستهدف (وصفحة /app/login الخاصة به) للبحث عن واجهة ويب Wazuh، ويستخرج قيمة wazuhVersion باستخدام regex، ويتأكد من أن الصفحة قابلة للوصول (حالة 200) وأنها فعلاً واجهة Wazuh (عبر مطابقة العنوان وكلمة مفتاحية). إذا كانت النسخة المستخرجة بين 4.4.0 و4.9.0 (النطاق المعرض للثغرة CVE-2025-24016)، يبلغ Nuclei عن نتيجة حرجة، مما يشير إلى أن إزالة التسلسل غير الآمنة قد تسمح بتنفيذ كود عن بُعد.

كيف أقوم بتشغيل هذا السكربت؟

1. قم بتنزيل Nuclei من هنا
2. انسخ القالب إلى نظامك المحلي
3. شغّل الأمر التالي: nuclei -u https://yourHost.com -t template.yaml

المراجع

• https://github.com/wazuh/wazuh/security/advisories/GHSA-hcrc-79hj-m3qh
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://www.cve.org/CVERecord?id=CVE-2025-24016

إخلاء المسؤولية

استخدمه على مسؤوليتك الخاصة، ولن أكون مسؤولاً عن الأنشطة غير القانونية التي تقوم بها على بنية تحتية لا تملكها أو ليس لديك إذن بفحصها.

تواصل

لا تتردد في التواصل معي عبر Signal.