DE

Ist ein Proof of Concept (PoC)-Skript zur Überprüfung der Schwachstelle CVE-2024-24919. Das Skript ist dafür ausgelegt, HTTP-POST-Anfragen an bestimmte URLs zu senden und die Antworten auf mögliche Sicherheitsprobleme wie unbefugten Zugriff oder Datenlecks zu analysieren. Es bietet eine einfache, aber leistungsstarke Möglichkeit, eine Liste von Endpunkten auf potenzielle Schwachstellen zu testen.

✨ Funktionen

• Senden von HTTP-POST-Anfragen an mehrere Ziele.
• Analyse der Serverantworten auf mögliche Schwachstellenmarker.
• Option zur Anpassung von Payloads für verschiedene Angriffsszenarien.
• Speichern der Ergebnisse in einer Datei zur weiteren Analyse.
• Einfache Bedienung über die Kommandozeile.

💻 Verwendung

Kommandozeilen-Schnittstelle

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

Argumente:

• -l: Eine Datei, die eine Liste der zu überprüfenden Ziel-URLs enthält (erforderlich).
• -f: (Optional) Eine Datei mit einem benutzerdefinierten Payload für die Anfrage.
• -o: (Optional) Eine Datei zum Speichern der Ergebnisse des Schwachstellenscans.

🛠 Installation

1. Repository klonen

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-24919
   cd CVE-2024-24919
   

2. Erforderliche Pakete installieren

   root@kitploit:~

   pip install -r requirements.txt
   

3. Skript ausführen

   root@kitploit:~

   python GenVuln_CVE2024_24919.py -l targets.txt
   

⚙️ Optionen

• -l: Eine Textdatei mit einer Liste zu testender URLs.
• -f: Eine Textdatei mit einem benutzerdefinierten Payload.
• -o: Ausgabedatei für Ergebnisse.

Der Parameter -l ist zum Ausführen des Skripts erforderlich. Wenn kein -f angegeben wird, wird ein Standard-Payload verwendet, um auf die üblichen Schwachstellenmarker zu prüfen.

Beispiel:

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt