CVE-2024-57378

Comment fonctionne cette méthode de détection ?

Ce template HTTP Nuclei vérifie une URL cible (et sa page /app/login) pour l'interface web Wazuh, extrait la valeur wazuhVersion avec une expression régulière, et confirme que la page est accessible (statut 200) et qu'il s'agit bien d'une interface Wazuh (via le titre et la correspondance de mot-clé). Si la version extraite est 4.8.2, Nuclei signale une correspondance.

Comment exécuter ce script ?

1. Téléchargez Nuclei depuis ici
2. Copiez le modèle sur votre système local
3. Exécutez la commande suivante : nuclei -u https://yourHost.com -t template.yaml

Références

• https://nvd.nist.gov/vuln/detail/CVE-2024-57378

Avertissement

Utilisez à vos propres risques, je ne serai pas responsable des activités illégales que vous menez sur des infrastructures que vous ne possédez pas ou pour lesquelles vous n'avez pas l'autorisation de scanner.

Contact

N'hésitez pas à me contacter sur Signal.