OpenMetadata_RCE (CVE-2024-28255) बैच स्कैन/एक्सप्लॉइट

यह उपकरण केवल सुरक्षा परीक्षण के लिए है, और अवैध हमलों के लिए मैं जिम्मेदार नहीं हूँ।
यह उपकरण केवल सुरक्षा परीक्षण के लिए उपयोग किया जाता है, और मैं किसी भी अवैध हमले के लिए जिम्मेदार नहीं हूँ।
उपकरण केवल सुरक्षा परीक्षण के लिए है, किसी भी अवैध हमले के लिए मैं जिम्मेदार नहीं हूँ।

सहायता

कोड की पंक्ति 9 में DNS पता संशोधित करने की आवश्यकता है।

python3 CVE-2024-28255.py --help

   _______      ________    ___   ___ ___  _  _        ___   ___ ___  _____ _____
  / ____\ \    / /  ____|  |__ \ / _ \__ \| || |      |__ \ / _ \__ \| ____| ____|
 | |     \ \  / /| |__ ______ ) | | | | ) | || |_ ______ ) | (_) | ) | |__ | |__
 | |      \ \/ / |  __|______/ /| | | |/ /|__   _|______/ / > _ < / /|___ \|___ \
 | |____   \  /  | |____    / /_| |_| / /_   | |       / /_| (_) / /_ ___) |___) |
  \_____|   \/   |______|  |____|\___/____|  |_|      |____|\___/____|____/|____/


                                                        PowerBy:YongYe_Security


usage: CVE-2024-28255.py [-h] (-u TARGET | -f FILE) [-t THREADS]

Python3 CVE-2024-28255.py -f url.txt -t 50

options:
  -h, --help  show this help message and exit
  -u TARGET   target URL
  -f FILE     target File
  -t THREADS  number of threads

सभी स्कैन परिणाम result.txt में सहेजे जाएँगे।
![छवि](https://raw.githubusercontent.com/YongYe-Security/CVE-2024-28255/main/24_11-4-57-12-11-45.png)

स्कैनिंग परिणाम सटीक नहीं हो सकते हैं, उदाहरण के लिए: लक्ष्य नेटवर्क से कनेक्ट नहीं होता है, या कमांड मौजूद नहीं है।
![छवि](https://raw.githubusercontent.com/YongYe-Security/CVE-2024-28255/main/24_12-4-2-12-01-704.png)

CVE-2024-28255

सबसे लोकप्रिय