CVE-2024-31982 PoC e Scanner di Massa

Panoramica

POC per CVE-2024-31982: Esecuzione di codice remoto sulla piattaforma XWiki > 14.10.20. Questo POC si basa su questo avviso di sicurezza .

Come Usare

Scansione Singolo Target

Per scansionare un singolo endpoint target:

python CVE-2024-31982.py -u target

Scansione di Massa dei Target

Per scansionare in massa più target:

python cve-2024-31982.py -f targets.txt

Installazione

Requisiti Minimi

• Python 3.6 o superiore
• Libreria requests

Installazione dello Script

git clone https://github.com/bigb0x/CVE-2024-31982.git; cd CVE-2024-31982

Installazione dei Pacchetti Richiesti

Installa i pacchetti richiesti usando pip:

pip install requests

Contatti

Contattami se hai domande o suggerimenti M Ali.

Dichiarazione di non responsabilità

Mi piace creare i miei strumenti solo per divertimento e scopi educativi. Rilascio questo strumento solo per uso educativo. Non supporto né incoraggio l'hacking o l'accesso non autorizzato a qualsiasi sistema o rete. Per favore, usa questo strumento in modo responsabile e solo su sistemi per i quali hai il permesso esplicito di testare. Sei responsabile per qualsiasi uso improprio.

Riferimenti

• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-2858-8cfx-69m9
• https://nvd.nist.gov/vuln/detail/CVE-2024-31982