IT

È uno script Proof of Concept (PoC) per verificare la vulnerabilità CVE-2024-24919. Lo script è progettato per inviare richieste HTTP POST a URL specificati e analizzare le risposte per possibili problemi di sicurezza, come accessi non autorizzati o perdite di dati sensibili. Lo script fornisce un modo semplice ma potente per testare un elenco di endpoint per potenziali vulnerabilità.

---

✨ Caratteristiche

• Invia richieste HTTP POST a più target.
• Analizza le risposte del server per identificare marcatori di vulnerabilità.
• Opzione per personalizzare i payload per diversi scenari di attacco.
• Salva i risultati in un file per analisi successive.
• Facile da usare tramite interfaccia a riga di comando.

---

💻 Utilizzo

Interfaccia a riga di comando

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

Argomenti:

• -l : Un file contenente un elenco di URL target da verificare (obbligatorio).
• -f : (Opzionale) Un file contenente un payload personalizzato da utilizzare nella richiesta.
• -o : (Opzionale) Un file per salvare i risultati della scansione delle vulnerabilità.

---

🛠 Installazione

1. Clona il repository

   git clone https://github.com/geniuszly/CVE-2024-24919
   cd CVE-2024-24919
   

2. Installa i pacchetti richiesti

   pip install -r requirements.txt
   

3. Esegui lo script

   python GenVuln_CVE2024_24919.py -l targets.txt
   

---

⚙️ Opzioni

• -l : Un file di testo con un elenco di URL da testare.
• -f : Un file di testo contenente un payload personalizzato.
• -o : File di output per i risultati.

Il parametro -l è obbligatorio per eseguire lo script. Se non viene specificato -f, viene utilizzato un payload predefinito per verificare i marcatori standard di vulnerabilità.

Esempio:

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

RU

Это демонстрационный скрипт (PoC) для проверки уязвимости CVE-2024-24919. Скрипт предназначен для отправки HTTP POST запросов на указанные URL-адреса и анализа ответов на наличие возможных проблем безопасности, таких как несанкционированный доступ или утечка конфиденциальных данных. Скрипт предоставляет простой и эффективный способ проверки списка конечных точек на наличие потенциальных уязвимостей.

✨ Функциональность

• Отправка HTTP POST запросов к нескольким целям.
• Анализ ответов сервера на наличие маркеров уязвимости.
• Возможность настройки payload для различных сценариев атак.
• Сохранение результатов в файл для дальнейшего анализа.
• Удобное использование через командную строку.

---

💻 Использование

Запуск из командной строки

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

Аргументы:

• -l : Файл, содержащий список целевых URL-адресов для проверки (обязательный).
• -f : (Опционально) Файл, содержащий пользовательский payload для использования в запросе.
• -o : (Опционально) Файл для сохранения результатов проверки на уязвимости.

---

🛠 Установка

1. Клонируйте репозиторий

   git clone https://github.com/geniuszly/CVE-2024-24919
   cd CVE-2024-24919
   

2. Установите необходимые пакеты

   pip install -r requirements.txt
   

3. Запустите скрипт

   python GenVuln_CVE2024_24919.py -l targets.txt
   

---

⚙️ Параметры

• -l : Текстовый файл со списком URL-адресов для проверки.
• -f : Текстовый файл с пользовательским payload.
• -o : Файл для вывода результатов.

Параметр -l обязателен для запуска скрипта. Если параметр -f не указан, используется стандартный payload для проверки на наличие уязвимых маркеров.

Пример:

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt