CVE-2024-36527 PoC y Escáner Masivo

Descripción General

PoC para CVE-2024-36527: puppeteer-renderer v.3.2.0 y anteriores es vulnerable a Directory Traversal. Los atacantes pueden explotar el parámetro URL usando el protocolo de archivo para leer información sensible del servidor.

Basado en el aviso de seguridad publicado por Zac Wang , el PoC fue creado por M Ali.

Cómo Usar

Escaneo de un Solo Objetivo

Para escanear un solo endpoint objetivo:

python cve-2024-36527.py -u target

Escaneo Masivo

Para escanear múltiples objetivos de forma masiva:

python cve-2024-36527.py -f targets.txt

Instalación

Requisitos Mínimos

• Python 3.6 o superior
• librería requests

Instalando el Script

git clone https://github.com/bigb0x/cve-2024-36527.git; cd cve-2024-36527

Instalando Paquetes Requeridos

Instala los paquetes requeridos usando pip:

pip install requests

Aviso Legal

No soy un desarrollador profesional; programo como pasatiempo. Me gusta crear mis propias herramientas solo con fines de diversión y educativos. Estoy publicando esta herramienta solo para uso educativo. No apoyo ni fomento la piratería informática o el acceso no autorizado a ningún sistema o red. Por favor, usa esta herramienta de manera responsable y solo en sistemas donde tengas permiso explícito para realizar pruebas. Eres responsable de cualquier mal uso.

Referencias

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2024-36527
• https://github.com/zenato/puppeteer-renderer/issues/97
• https://gist.github.com/7a6163/25fef08f75eed219c8ca21e332d6e911