CVE-2024-34470 PoC et scanner de masse

Vue d'ensemble

Ceci est une preuve de concept (PoC) et un scanner de masse pour CVE-2024-34470 : la vulnérabilité de traversée de chemin (Path Traversal) dans HSC Mailinspector affecte toutes les versions jusqu'à la 5.2.18.

Comment utiliser

POC en action :

Scan d'une seule cible

Pour scanner une seule adresse IP cible :

python cve-2024-34470.py -u target

Scan en masse de cibles

Pour scanner en masse plusieurs cibles :

python cve-2024-34470.py -f targets.txt

Installation

Prérequis minimaux

• Python 3.6 ou supérieur
• Bibliothèque requests

Installation du script

git clone https://github.com/bigb0x/CVE-2024-34470.git; cd CVE-2024-34470

Installation des paquets requis

Installez les paquets requis à l'aide de pip :

pip install requests

Auteur

Le POC a été créé par M Ali.

Licence

Ce projet est sous licence MIT.

Avertissement

Cet outil est fourni à des fins éducatives uniquement. Je n'encourage, ne cautionne ni ne soutiens l'accès non autorisé à un système ou à un réseau. Utilisez cet outil de manière responsable et uniquement sur des systèmes que vous avez l'autorisation explicite de tester. Toutes les actions et conséquences découlant d'une mauvaise utilisation de cet outil sont de votre propre responsabilité.

Références

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34470
• https://github.com/osvaldotenorio/CVE-2024-34470