CVE-2024-36416 — # CVE-2024-36416 के लिए Python-आधारित एक्सप्लॉइट सत्यापनकर्ता जो SuiteCRM इंस्टॉलेशन को लक्षित करता है। भेद्यता का पता लगाने, पेलोड परीक्षण, और एक्सप्लॉइटेशन की पुष्टि के लिए सर्वर-साइड लॉग फ़ाइल विश्लेषण करता है। | Kitploit

साझा करें

CVE-2024-36416

CVE-2024-36416 की पुष्टि करने का उपकरण

उपयोग

pip3 install -r requirements.txt
python3 sukuna.py --help
python3 sukuna.py --url http://<target>.<tld>/<crm-root> --validate --payload-test

detection-tool2

सर्वर-साइड लॉग फ़ाइल जाँच

सर्वर-साइड फ़ाइल की जाँच करें, यदि लॉग फ़ाइल \service\example\proxy.log का आकार >=25MB है, तो सर्वर संभवतः असुरक्षित है।

server-side

समस्याएँ

ज़िप्ड फ़ोल्डर डाउनलोड करने पर windows defender "Trojan:Script/Wacatac" चिल्ला सकता है
crm रूट पेज प्रदान करें (यह '/suite7/docroot/', '/SuiteCRM-7.14.3/', या '/' हो सकता है), यदि आप पूरा पथ प्रदान करते हैं तो डिटेक्शन काम कर सकता है लेकिन कोड आपके द्वारा प्रदान किए गए पथ से पीछे हटने के लिए प्रोग्राम नहीं किया गया है