CVE-2024-36527 PoC e Scanner in Massa

Panoramica

POC per CVE-2024-36527: puppeteer-renderer v.3.2.0 e precedenti è vulnerabile a Directory Traversal. Gli attaccanti possono sfruttare il parametro URL usando il protocollo file per leggere informazioni sensibili dal server.

Basato sull'avviso di sicurezza pubblicato da Zac Wang, il POC è stato creato da M Ali.

Come Usare

Scansione Singolo Target

Per scansionare un singolo endpoint target:

python cve-2024-36527.py -u target

Scansione di Massa

Per scansionare in massa target multipli:

python cve-2024-36527.py -f targets.txt

Installazione

Requisiti Minimi

• Python 3.6 o superiore
• libreria requests

Installazione dello Script

git clone https://github.com/bigb0x/cve-2024-36527.git; cd cve-2024-36527

Installazione dei Pacchetti Richiesti

Installa i pacchetti richiesti usando pip:

pip install requests

Disclaimer

Non sono uno sviluppatore professionista; programmo per hobby. Mi piace creare i miei strumenti solo per scopi divertenti ed educativi. Rilascio questo strumento solo per uso didattico. Non supporto né incoraggio l'hacking o l'accesso non autorizzato a qualsiasi sistema o rete. Per favore usa questo strumento in modo responsabile e solo su sistemi per i quali hai esplicita autorizzazione al test. Sei responsabile per qualsiasi uso improprio.

Riferimenti

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2024-36527
• https://github.com/zenato/puppeteer-renderer/issues/97
• https://gist.github.com/7a6163/25fef08f75eed219c8ca21e332d6e911