CVE-2024-57378

¿Cómo funciona este método de detección?

Esta plantilla HTTP de Nuclei verifica una URL objetivo (y su página /app/login) para la interfaz web de Wazuh, extrae el valor de wazuhVersion con una expresión regular y confirma que la página es accesible (estado 200) y que realmente es una interfaz de Wazuh (mediante la coincidencia de título y palabras clave). Si la versión extraída es 4.8.2, Nuclei reporta una coincidencia

¿Cómo ejecuto este script?

1. Descarga Nuclei desde aquí
2. Copia la plantilla a tu sistema local
3. Ejecuta el siguiente comando: nuclei -u https://yourHost.com -t template.yaml

Referencias

• https://nvd.nist.gov/vuln/detail/CVE-2024-57378

Descargo de responsabilidad

Usa bajo tu propio riesgo; no seré responsable de actividades ilegales que realices en infraestructura que no te pertenezca o para la que no tengas permiso de escaneo.

Contacto

No dudes en contactarme a través de Signal.