CVE-2024-38856 Apache Ofbiz RCE स्कैनर

विवरण

यह स्क्रिप्ट Apache Ofbiz एप्लिकेशन में CVE-2024-38856 भेद्यता का स्कैन करने के लिए डिज़ाइन की गई है, जो दूरस्थ कोड निष्पादन की अनुमति दे सकती है। यह भेद्यता का फायदा उठाने के लिए दुर्भावनापूर्ण पेलोड के साथ Ofbiz एप्लिकेशन में विशिष्ट पथों पर HTTP POST अनुरोध भेजता है।

विशेषताएँ

• विभिन्न पथों का उपयोग करके लक्ष्यों पर भेद्यता का स्कैन करता है
• तेज़ प्रसंस्करण के लिए मल्टीथ्रेडिंग का समर्थन करता है
• रंग-कोडित, आसानी से पढ़ने योग्य लॉग के लिए coloredlogs का उपयोग करता है
• लक्ष्यों की सूची वाली फ़ाइल से इनपुट का समर्थन करता है

पूर्वापेक्षाएँ

• Python 3.x
• Python मॉड्यूल:
  • requests
  • coloredlogs
  • colorama
  • argparse
  • urllib3

आप pip का उपयोग करके आवश्यक निर्भरताएँ स्थापित कर सकते हैं:

pip install requests coloredlogs colorama argparse urllib3

उपयोग

स्क्रिप्ट चलाना

स्क्रिप्ट चलाने के लिए, निम्नलिखित कमांड का उपयोग करें:

python script_name.py [options]

विकल्प

• -t, --threads: उपयोग करने के लिए थ्रेड्स की संख्या (डिफ़ॉल्ट: 1)
• -p, --port: लक्ष्य पोर्ट
• -c, --command: निष्पादित करने का आदेश
• -s, --scan: ping, curl, और wget के साथ स्कैन करें
• -d, --domain: ping, curl, और wget के साथ स्कैन करने के लिए डोमेन (हमलावर डोमेन)
• -f, --file: फ़ॉर्मेट http(s)://target,port में लक्ष्यों की सूची वाली फ़ाइल

उदाहरण

• कमांड के साथ लक्ष्यों को स्कैन करें:

  root@kitploit:~

  python script_name.py -f targets.txt -c "whoami"
  

एक डोमेन के साथ स्कैन करें:

python script_name.py -s -d example.com -p 80

लक्ष्यों की सूची वाली फ़ाइल का उपयोग करें:

python script_name.py -f targets.txt -c "uname -a"

त्रुटि प्रबंधन

• यदि लक्ष्यों में http:// या https:// उपसर्ग नहीं है, तो स्क्रिप्ट आपको जोड़ने के लिए एक उपसर्ग चुनने का संकेत देगी।
• यदि HTTP अनुरोध करते समय कोई त्रुटि होती है, तो स्क्रिप्ट त्रुटि को लॉग करेगी।