fernandobortotti/cve-2024-24919
Questo progetto ha lo scopo di creare un'automazione per studiare meglio la CVE-2024-24919.
Clona questo repository sulla tua macchina utilizzando il seguente comando:
git clone https://github.com/fernandobortotti/CVE-2024-24919.git
Per utilizzare api.py, è necessario possedere un account su Hunter e utilizzare la propria API key. Per maggiori informazioni, consulta: https://hunter.how/search-api
Dopo aver configurato la API key, nello script api.py, è necessario assegnarla alla variabile api_key.
Esegui il seguente comando nel terminale per avviare lo script:
python3 api.py
Questo creerà un file contenente diversi IP. Per testare se un IP è vulnerabile al CVE, utilizza il comando:
python3 cve-2024-24919-2.py -p worldListLFI.txt -u ips.txt
Il file worldListLFI.txt è una wordlist creata per questo scopo. È tua responsabilità modificarla in base alle tue esigenze.
Questo progetto ha lo scopo di aiutare a comprendere il funzionamento del CVE e dei suoi impatti. Non deve essere utilizzato per scopi illeciti. ⚠️ Attenzione: Questo progetto è destinato esclusivamente a scopi educativi e di ricerca. L'uso improprio di questo software per attività illecite è severamente vietato e può comportare gravi conseguenze legali. Si prega di utilizzarlo in modo etico e responsabile.