CVE-2024-34470 PoC y Escáner Masivo

Descripción general

Este es un escáner de prueba de concepto (PoC) y masivo para CVE-2024-34470: la vulnerabilidad de Path Traversal en HSC Mailinspector afecta a todas las versiones hasta la 5.2.18.

Cómo usar

PoC en acción:

Escaneo de objetivo único

Para escanear una IP objetivo única:

python cve-2024-34470.py -u target

Escaneo masivo de objetivos

Para escanear masivamente objetivos en lote:

python cve-2024-34470.py -f targets.txt

Instalación

Requisitos mínimos

• Python 3.6 o superior
• Biblioteca requests

Instalación del script

git clone https://github.com/bigb0x/CVE-2024-34470.git; cd CVE-2024-34470

Instalación de paquetes requeridos

Instale los paquetes requeridos usando pip:

pip install requests

Autor

El PoC fue creado por M Ali.

Licencia

Este proyecto está licenciado bajo la Licencia MIT.

Aviso legal

Esta herramienta se proporciona únicamente con fines educativos. No fomento, apruebo ni apoyo el acceso no autorizado a ningún sistema o red. Utilice esta herramienta de manera responsable y solo en sistemas para los que tenga permiso explícito para realizar pruebas. Cualquier acción y consecuencia derivada del mal uso de esta herramienta es de su propia responsabilidad.

Referencias

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34470
• https://github.com/osvaldotenorio/CVE-2024-34470