CVE-2024-34470 PoC und Bulk-Scanner

Überblick

Dies ist ein Proof-of-Concept (PoC) und Bulk-Scanner für CVE-2024-34470: Path-Traversal-Schwachstelle HSC Mailinspector betrifft alle Versionen bis 5.2.18.

Verwendung

PoC in Aktion:

Einzelziel-Scan

Um eine einzelne Ziel-IP zu scannen:

python cve-2024-34470.py -u target

Bulk-Ziel-Scan

Um mehrere Ziele gleichzeitig zu scannen:

python cve-2024-34470.py -f targets.txt

Installation

Mindestanforderungen

• Python 3.6 oder höher
• requests-Bibliothek

Installieren des Skripts

git clone https://github.com/bigb0x/CVE-2024-34470.git; cd CVE-2024-34470

Installieren der erforderlichen Pakete

Installieren Sie die erforderlichen Pakete mit pip:

pip install requests

Autor

PoC wurde erstellt von M Ali.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert.

Haftungsausschluss

Dieses bereitgestellte Tool dient ausschließlich zu Bildungszwecken. Ich befürworte, dulde oder unterstütze keinen unbefugten Zugriff auf Systeme oder Netzwerke. Verwenden Sie dieses Tool verantwortungsbewusst und nur auf Systemen, für die Sie die ausdrückliche Erlaubnis zum Testen haben. Alle Handlungen und Konsequenzen, die aus dem Missbrauch dieses Tools resultieren, liegen in Ihrer eigenen Verantwortung.

Referenzen

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34470
• https://github.com/osvaldotenorio/CVE-2024-34470