Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-24016 — Detection for CVE-2025-24016 - Deserialization of Untrusted Data Vulnerability in the Wazuh software | Kitploit
Tools/GitHubGitHub/rxerium/cve-2025-24016
Vulnerability ScannersVulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration Testing
GitHubrxerium/cve-2025-24016

CVE-2025-24016

Detection for CVE-2025-24016 - Deserialization of Untrusted Data Vulnerability in the Wazuh software

Repository anzeigen
2vor 10 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Webseite

CVE-2025-24016

Wie funktioniert diese Erkennungsmethode?

Diese Nuclei-HTTP-Vorlage überprüft eine Ziel-URL (und deren /app/login-Seite) auf die Wazuh-Weboberfläche, extrahiert den wazuhVersion-Wert mit einem regulären Ausdruck und bestätigt, dass die Seite erreichbar ist (Status 200) und tatsächlich eine Wazuh-Oberfläche ist (via Titel- und Stichwortübereinstimmung). Liegt die extrahierte Version zwischen 4.4.0 und 4.9.0 (dem anfälligen Bereich für CVE-2025-24016), meldet Nuclei einen kritischen Befund, der darauf hinweist, dass unsichere Deserialisierung Remote-Code-Ausführung ermöglichen könnte.

Wie führe ich dieses Skript aus?

  1. Laden Sie Nuclei von hier herunter
  2. Kopieren Sie die Vorlage auf Ihr lokales System
  3. Führen Sie den folgenden Befehl aus: nuclei -u https://yourHost.com -t template.yaml

Referenzen

  • https://github.com/wazuh/wazuh/security/advisories/GHSA-hcrc-79hj-m3qh
  • https://www.cisa.gov/known-exploited-vulnerabilities-catalog
  • https://www.cve.org/CVERecord?id=CVE-2025-24016

Haftungsausschluss

Nutzen Sie auf eigenes Risiko, ich übernehme keine Verantwortung für illegale Aktivitäten, die Sie auf Infrastruktur durchführen, die Ihnen nicht gehört oder für die Sie keine Scan-Erlaubnis haben.

Kontakt

Sie können mich gerne über Signal kontaktieren.

Tool herunterladen