ES

Es un script de Prueba de Concepto (PoC) para verificar la vulnerabilidad CVE-2024-24919. El script está diseñado para enviar solicitudes HTTP POST a URL específicas y analizar las respuestas en busca de posibles problemas de seguridad, como acceso no autorizado o fugas de datos sensibles. El script proporciona una forma simple pero potente de probar una lista de endpoints en busca de posibles vulnerabilidades.

✨ Características

• Enviar solicitudes HTTP POST a múltiples objetivos.
• Analizar las respuestas del servidor en busca de marcadores de vulnerabilidad potenciales.
• Opción para personalizar payloads para diferentes escenarios de ataque.
• Guardar los resultados en un archivo para su posterior análisis.
• Fácil de usar con una interfaz de línea de comandos.

💻 Uso

Interfaz de línea de comandos

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

Argumentos:

• -l : Un archivo que contiene una lista de URL de destino a verificar (requerido).
• -f : (Opcional) Un archivo que contiene un payload personalizado para usar en la solicitud.
• -o : (Opcional) Un archivo para guardar los resultados del escaneo de vulnerabilidades.

🛠 Instalación

1. Clonar el repositorio

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-24919
   cd CVE-2024-24919
   

2. Instalar los paquetes necesarios

   root@kitploit:~

   pip install -r requirements.txt
   

3. Ejecutar el script

   root@kitploit:~

   python GenVuln_CVE2024_24919.py -l targets.txt
   

⚙️ Opciones

• -l : Un archivo de texto con una lista de URL a probar.
• -f : Un archivo de texto que contiene un payload personalizado.
• -o : Archivo de salida para los resultados.

El parámetro -l es obligatorio para ejecutar el script. Si no se especifica -f, se utiliza un payload predeterminado para verificar los marcadores de vulnerabilidad estándar.

Ejemplo:

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

RU

Это демонстрационный скрипт (PoC) для проверки уязвимости CVE-2024-24919. Скрипт предназначен для отправки HTTP POST запросов на указанные URL-адреса и анализа ответов на наличие возможных проблем безопасности, таких как несанкционированный доступ или утечка конфиденциальных данных. Скрипт предоставляет простой и эффективный способ проверки списка конечных точек на наличие потенциальных уязвимостей.

✨ Функциональность

• Отправка HTTP POST запросов к нескольким целям.
• Анализ ответов сервера на наличие маркеров уязвимости.
• Возможность настройки payload для различных сценариев атак.
• Сохранение результатов в файл для дальнейшего анализа.
• Удобное использование через командную строку.

💻 Использование

Запуск из командной строки

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

Аргументы:

• -l : Файл, содержащий список целевых URL-адресов для проверки (обязательный).
• -f : (Опционально) Файл, содержащий пользовательский payload для использования в запросе.
• -o : (Опционально) Файл для сохранения результатов проверки на уязвимости.

🛠 Установка

1. Клонируйте репозиторий

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-24919
   cd CVE-2024-24919
   

2. Установите необходимые пакеты

   root@kitploit:~

   pip install -r requirements.txt
   

3. Запустите скрипт

   root@kitploit:~

   python GenVuln_CVE2024_24919.py -l targets.txt
   

⚙️ Параметры

• -l : Текстовый файл со списком URL-адресов для проверки.
• -f : Текстовый файл с пользовательским payload.
• -o : Файл для вывода результатов.

Параметр -l обязателен для запуска скрипта. Если параметр -f не указан, используется стандартный payload для проверки на наличие уязвимых маркеров.

Пример:

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt