Script POC per la vulnerabilità di lettura arbitraria di file nel parametro FileName di STAGIL Navigation per Jira

Istruzioni per l'uso:

Rilevamento su URL singolo

1. Usare l'interfaccia a riga di comando per testare un singolo URL, passando il parametro -U con l'URL.

2. Osservare il risultato. Se viene visualizzato "is vulnerable!", significa che l'URL è vulnerabile; altrimenti la vulnerabilità non è presente.

Rilevamento su URL multipli (batch)

1. Inserire gli asset trovati con FOFA o gli URL da testare in un file TXT qualsiasi.

2. Usare l'interfaccia a riga di comando per richiamare il file TXT contenente gli URL, passando il parametro -U per eseguire la scansione batch degli URL nel file.

3. Osservare il risultato. Se viene visualizzato "is vulnerable!", significa che l'URL è vulnerabile; altrimenti la vulnerabilità non è presente.

< br >

Demo di utilizzo per il rilevamento su URL singolo:

La demo utilizza un "asset" trovato su FoFa.

1. Eseguire python3 CVE-2023-26255-6.py -u http://xxxxx.com

2. Osservare il risultato.

< br >

Demo di utilizzo per il rilevamento su URL multipli:

La demo utilizza un "asset" trovato su FoFa.

1. Eseguire python3 CVE-2023-26255-6.py -f url.txt

2. Osservare il risultato.

Risultati dell'esecuzione:

< br >

Disclaimer:

I contenuti dell'articolo sono forniti esclusivamente a scopo di ricerca e didattica sulla sicurezza. Qualsiasi danno diretto o indiretto e le conseguenze o perdite causate dalla diffusione o dall'utilizzo delle informazioni qui fornite sono di esclusiva responsabilità dell'utente. L'autore non si assume alcuna responsabilità in merito.