CVE-2024-34470 PoC e Scanner di Massa

Panoramica

Questo è un proof-of-concept (PoC) e uno scanner di massa per CVE-2024-34470: la vulnerabilità di Path Traversal in HSC Mailinspector che interessa tutte le versioni fino alla 5.2.18.

Come Usare

POC in Azione:

Scansione di un Singolo Target

Per scansionare un singolo IP target:

python cve-2024-34470.py -u target

Scansione Bulk di Target

Per scansionare più target in blocco:

python cve-2024-34470.py -f targets.txt

Installazione

Requisiti Minimi

• Python 3.6 o superiore
• Libreria requests

Installare lo Script

git clone https://github.com/bigb0x/CVE-2024-34470.git; cd CVE-2024-34470

Installare i Pacchetti Richiesti

Installa i pacchetti richiesti usando pip:

pip install requests

Autore

Il POC è stato creato da M Ali.

Licenza

Questo progetto è concesso in licenza sotto la MIT License.

Disclaimer

Questo strumento è fornito solo a scopo educativo. Non incoraggio, approvo o supporto l'accesso non autorizzato a qualsiasi sistema o rete. Usa questo strumento in modo responsabile e solo su sistemi per cui hai il permesso esplicito di testare. Qualsiasi azione e conseguenza derivante dall'uso improprio di questo strumento è di tua esclusiva responsabilità.

Riferimenti

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-34470
• https://github.com/osvaldotenorio/CVE-2024-34470