CVE-2024-57378

यह पहचान विधि कैसे काम करती है?

यह Nuclei HTTP टेम्पलेट किसी लक्ष्य URL (और उसके /app/login पेज) की जाँच करता है कि यह Wazuh वेब इंटरफ़ेस है या नहीं, regex के साथ wazuhVersion मान निकालता है, और पुष्टि करता है कि पेज सुलभ है (200 स्टेटस) और वास्तव में Wazuh UI है (शीर्षक और कीवर्ड मिलान के माध्यम से)। यदि निकाला गया संस्करण 4.8.2 है, तो Nuclei एक मैच की रिपोर्ट करता है

यह स्क्रिप्ट कैसे चलाऊँ?

1. Nuclei को यहाँ से डाउनलोड करें
2. टेम्पलेट को अपने स्थानीय सिस्टम में कॉपी करें
3. निम्न कमांड चलाएँ: nuclei -u https://yourHost.com -t template.yaml

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2024-57378

अस्वीकरण

अपने जोखिम पर उपयोग करें, मैं उन अवैध गतिविधियों के लिए ज़िम्मेदार नहीं हूँ जो आप उन इंफ्रास्ट्रक्चर पर करते हैं जिनके मालिक नहीं हैं या जिन्हें स्कैन करने की अनुमति नहीं है।

संपर्क