CVE-2024-5009 : WhatsUp Gold SetAdminPassword Élévation de Privilèges

Outil CVEHunter pour la détection et l'exploitation de vulnérabilités pour CVE-2024-5009 avec des performances asynchrones.

Installation

git clone https://github.com/th3gokul/CVE-2024-5009.git
cd CVE-2024-5009
pip install -r requirements.txt
python3 cvehunter.py --help

🚀 Utilisation

python3 cvehunter.py -h

  ____ __     __ _____  _   _                _               
 / ___|\ \   / /| ____|| | | | _   _  _ __  | |_   ___  _ __ 
| |     \ \ / / |  _|  | |_| || | | || '_ \ | __| / _ \| '__|
| |___   \ V /  | |___ |  _  || |_| || | | || |_ |  __/| |   
 \____|   \_/   |_____||_| |_| \__,_||_| |_| \__| \___||_| 
     CVE-2024-5009                      @th3gokul

[Description]: Outil de détection et d'exploitation de
vulnérabilités pour CVE-2024-5009

options:
  -h, --help            affiche ce message d'aide et quitte
  -u URL, --url URL     [INF]: Spécifiez une URL ou un domaine
                        pour la détection de vulnérabilité
  -l LIST, --list LIST  [INF]: Spécifiez une liste d'URL
                        pour la détection de vulnérabilité
  -t THREADS, --threads THREADS
                        [INF]: Nombre de threads pour
                        la liste d'URL
  -proxy PROXY, --proxy PROXY
                        [INF]: URL du proxy pour envoyer
                        la requête via votre proxy
  -v, --verbose         [INF]: Augmente la verbosité de
                        la sortie dans la console
  -o OUTPUT, --output OUTPUT
                        [INF]: Nom du fichier pour sauvegarder
                        la sortie des cibles vulnérables

À propos

L'outil 🔨 est développé par th3Gokul pour détecter et exploiter la CVE-2024-5009 : WhatsUp Gold SetAdminPassword Élévation de Privilèges

Avertissement

L'outil ⚒️ est uniquement destiné à des fins éducatives et éthiques, et les développeurs ne sont pas responsables des exploitations illégales.

Référence

https://tantosec.com/blog/docassemble/

CVE-2024-5009