CVE-2024-31982 PoC और बल्क स्कैनर

अवलोकन

POC for CVE-2024-31982: XWiki Platform Remote Code Execution > 14.10.20. यह POC इस सुरक्षा सलाह पर आधारित है।

उपयोग कैसे करें

एकल लक्ष्य स्कैन

एकल लक्ष्य एंडपॉइंट को स्कैन करने के लिए:

python CVE-2024-31982.py -u target

बल्क लक्ष्य स्कैन

बल्क लक्ष्यों को मास स्कैन करने के लिए:

python cve-2024-31982.py -f targets.txt

स्थापना

न्यूनतम आवश्यकताएँ

• Python 3.6 या उच्चतर
• requests लाइब्रेरी

स्क्रिप्ट स्थापित करना

git clone https://github.com/bigb0x/CVE-2024-31982.git; cd CVE-2024-31982

आवश्यक पैकेज स्थापित करना

pip का उपयोग करके आवश्यक पैकेज स्थापित करें:

pip install requests

संपर्क

यदि आपके कोई प्रश्न या सुझाव हों तो मुझसे संपर्क करें M Ali.

अस्वीकरण

मुझे केवल मनोरंजन और शैक्षिक उद्देश्यों के लिए अपने स्वयं के उपकरण बनाना पसंद है। मैं इस उपकरण को केवल शैक्षिक उपयोग के लिए जारी कर रहा हूँ। मैं किसी भी सिस्टम या नेटवर्क में हैकिंग या अनधिकृत पहुंच का समर्थन या प्रोत्साहन नहीं करता हूँ। कृपया इस उपकरण का जिम्मेदारी से उपयोग करें और केवल उन सिस्टमों पर जहां आपको परीक्षण करने की स्पष्ट अनुमति हो। किसी भी दुरुपयोग के लिए आप स्वयं जिम्मेदार हैं।

संदर्भ

• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-2858-8cfx-69m9
• https://nvd.nist.gov/vuln/detail/CVE-2024-31982