CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

Author: abrewer251

CVE-2024-38475 ("SonicBoom") Apache URL ट्रैवर्सल भेद्यता के परीक्षण के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट टूल। यह स्क्रिप्ट अनधिकृत फ़ाइल एक्सेस की पहचान करने के लिए TLS नेगोशिएशन, डायरेक्टरी स्कैनिंग, ट्रैवर्सल सत्यापन और पेलोड फ़ज़िंग को स्वचालित करती है।

विवरण

इस रिपॉज़िटरी में एक Python स्क्रिप्ट (poc.py) है जो:

1. टारगेट के साथ उच्चतम समर्थित TLS/SSL प्रोटोकॉल पर बातचीत करती है।
2. सामान्य डायरेक्टरी ट्रैवर्सल व्यवहार की पुष्टि करती है।
3. 403-सुरक्षित डायरेक्टरीज़ के लिए डायरेक्टरी वर्डलिस्ट स्कैन करती है।
4. प्रति-डायरेक्टरी ट्रैवर्सल भेद्यता की पुष्टि करती है।
5. वास्तविक लीक का पता लगाने के लिए कस्टम पेलोड का उपयोग करके फ़ाइल पथों को फ़ज़ करती है।
6. परिणामों को निर्दिष्ट आउटपुट फ़ाइल में लॉग करती है।

यह PoC सुरक्षा शोधकर्ताओं और पेन-टेस्टरों को Apache सर्वरों में SonicBoom URL ट्रैवर्सल दोष को तेज़ी से मान्य करने में मदद करता है।

आवश्यक शर्तें

• Python: 3.6 या उससे ऊपर

• निर्भरताएँ:

  • requests

pip के माध्यम से निर्भरताएँ इंस्टॉल करें:

pip install -r requirements.txt

नोट: requirements.txt में निम्न होना चाहिए:

root@kitploit:~

requests

इंस्टॉलेशन

1. रिपॉज़िटरी क्लोन करें:

git clone https://github.com/abrewer251/CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC.git
cd CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

2. स्क्रिप्ट को एक्ज़ीक्यूटेबल बनाएं (वैकल्पिक):

chmod +x poc.py

आगे बढ़ने से पहले endpoint द्वारा PUT method की अनुमति है या नहीं यह जानने के लिए autoCurl.py चलाएँ

poc.py का उपयोग

python3 poc.py [OPTIONS]

आवश्यक तर्क

• --schema उपयोग करने के लिए प्रोटोकॉल (http या https)
• --host लक्ष्य होस्ट या IP
• --port लक्ष्य पोर्ट
• --directory-wordlist डायरेक्टरी वर्डलिस्ट फ़ाइल का पथ
• --file-wordlist फ़ाइल वर्डलिस्ट फ़ाइल का पथ
• --output परिणाम लिखने का पथ

वैकल्पिक फ़्लैग

उदाहरण

python3 poc.py \
  --schema https \
  --host 192.0.2.10 \
  --port 8443 \
  --directory-wordlist dirs.txt \
  --file-wordlist files.txt \
  --payloads "%2e%2e/" "%2e%2e%5C" \
  --output findings.log

आउटपुट विवरण

आउटपुट फ़ाइल में प्रत्येक परीक्षण चरण का लाइन-दर-लाइन लॉग होता है:

• **[1/6] TLS संस्करण पर बातचीत की गई
• [TRAVERSAL OK] सफल सामान्य ट्रैवर्सल के लिए
• [403] सुरक्षित डायरेक्टरीज़ के लिए प्रविष्टियाँ मिलीं
• [TRAVERSAL OK] <dir> प्रति-डायरेक्टरी ट्रैवर्सल सत्यापन के लिए
• [200] वास्तविक फ़ाइल लीक के लिए खोजी गई पंक्तियाँ
• अंतिम स्थिति पंक्ति: Done. Results saved to <output>

प्रत्येक लॉग प्रविष्टि इस प्रारूप में होती है:

[Stage] Message or status

लाइसेंस

MIT लाइसेंस के तहत जारी किया गया। विवरण के लिए LICENSE देखें।