CVE-2024-51378

CVE-2024-51378 भेद्यता का विश्लेषण, कमजोर होस्टों को खोजने के लिए स्क्रिप्ट, एकल-थ्रेडेड और मल्टी-थ्रेडेड मोड में Python और nuclei पर एक्सप्लॉइट का उपयोग। स्क्रिप्ट का उपयोग केवल परीक्षण होस्टों पर शैक्षिक उद्देश्यों के लिए अनुमत है।

• 1-CVE-2024-51378.pdf - कार्य परिणामों के पाठ्य विवरण वाली मुख्य फ़ाइल
• 2-exploit - कार्य के खंड 2 की फ़ाइलें
  • 51378_use.py – एकल-थ्रेडेड मोड में एक्सप्लॉइट लागू करने के लिए फ़ाइल, उपयोगकर्ता को लॉन्च के समय निर्दिष्ट URL पर कमांड का एक क्रम भेजने की अनुमति देता है। चलाने का उदाहरण: python3 51378_use.py https://157.13.218.109:8090
• 3-scan - कार्य के खंड 3 की फ़ाइलें
  • port8090.txt - प्रोग्राम zmap के आउटपुट का परिणाम (खुले पोर्ट 8090 वाले IP की सूची)
  • get-check-multi.py - मल्टी-थ्रेडेड मोड में GET अनुरोध द्वारा IP पतों की सूची की जांच करने के लिए स्क्रिप्ट, Cyberpanel स्थापित होस्टों को खोजने की अनुमति देता है चलाने का उदाहरण: python3 get-check-multi.py port8090.txt
  • CyberPanel-2024-12-14_16-10-48.txt - स्क्रिप्ट get-check-multi.py के कार्य का परिणाम, Cyberpanel स्थापित होस्टों की सूची
• 4-use-exploit - कार्य के खंड 4 की फ़ाइलें
  • 4-1-nuclei - कार्य के खंड 4.1, 4.2 की फ़ाइलें (nuclei)
    • CVE-2024-51378.yaml - सक्रिय मोड में स्कैन करने के लिए nuclei टेम्पलेट चलाने का उदाहरण: nuclei -l test.txt -t CVE-2024-51378.yaml –o result-active.txt
    • result-active.txt - सक्रिय मोड में स्कैनिंग के परिणाम
    • CVE-2024-51378-passive.yaml - निष्क्रिय मोड में स्कैन करने के लिए nuclei टेम्पलेट चलाने का उदाहरण: nuclei -l test.txt -t CVE-2024-51378-passive.yaml –o result-passive.txt
    • result-passive.txt - निष्क्रिय मोड में स्कैनिंग के परिणाम
  • 4-2-python - कार्य के खंड 4.3 की फ़ाइलें (python)
    • 51378_check.py - मल्टी-थ्रेडिंग का उपयोग करके सक्रिय मोड में स्कैन करने के लिए स्क्रिप्ट। चलाने का उदाहरण: python3 51378_check.py CyberPanel-2024-12-15_10-41-54.txt
    • result-51378-2024-12-14_16-45-10.txt - python द्वारा सक्रिय मोड में स्कैनिंग के परिणाम