CVE-2024-3400-Check

विवरण

1. /ssl-vpn/hipreport.esp एंडपॉइंट पर POST अनुरोध करें।
2. यह जांचने के लिए /global-protect/portal/images/sxy.txt पर GET अनुरोध करें कि क्या शोषण फ़ाइल तक पहुंच की अनुमति देता है, जो आमतौर पर निषिद्ध होती है (403 Forbidden स्थिति)।

पूर्वापेक्षाएँ

आपको Python 3.6 या उससे नया संस्करण और aiohttp चाहिए। सुनिश्चित करें कि आपके पास Python और pip का नवीनतम संस्करण स्थापित है।

उपयोग

python check.py -host 192.168.1.1

python check.py -list ips.txt