CVE-2024-34470 PoC और बल्क स्कैनर

अवलोकन

यह CVE-2024-34470 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) और बल्क स्कैनर है: पथ यात्रा (Path Traversal) भेद्यता HSC Mailinspector के सभी संस्करणों को 5.2.18 तक प्रभावित करती है।

उपयोग कैसे करें

POC कार्रवाई में:

एकल लक्ष्य स्कैन

एकल लक्ष्य IP को स्कैन करने के लिए:

python cve-2024-34470.py -u target

बल्क लक्ष्य स्कैन

बल्क लक्ष्यों को स्कैन करने के लिए:

python cve-2024-34470.py -f targets.txt

स्थापना

न्यूनतम आवश्यकताएँ

• Python 3.6 या उच्चतर
• requests लाइब्रेरी

स्क्रिप्ट स्थापित करना

git clone https://github.com/bigb0x/CVE-2024-34470.git; cd CVE-2024-34470

आवश्यक पैकेज स्थापित करना

आवश्यक पैकेज pip का उपयोग करके स्थापित करें:

pip install requests

लेखक

POC M Ali द्वारा बनाया गया था।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है।

अस्वीकरण

यह प्रदान किया गया उपकरण केवल शैक्षिक उद्देश्यों के लिए है। मैं किसी भी सिस्टम या नेटवर्क तक अनधिकृत पहुंच को प्रोत्साहित, समर्थन या समर्थन नहीं करता हूं। इस उपकरण का जिम्मेदारी से और केवल उन सिस्टम पर उपयोग करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। इस उपकरण के दुरुपयोग से उत्पन्न कोई भी कार्य और परिणाम आपकी अपनी जिम्मेदारी हैं।

संदर्भ

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34470
• https://github.com/osvaldotenorio/CVE-2024-34470