CVE-2024-57378

Come funziona questo metodo di rilevamento?

Questo template HTTP di Nuclei controlla un URL target (e la relativa pagina /app/login) per l'interfaccia web di Wazuh, estrae il valore wazuhVersion tramite una regex e conferma che la pagina sia accessibile (stato 200) e che si tratti effettivamente di una UI Wazuh (tramite corrispondenza di titolo e parola chiave). Se la versione estratta è la 4.8.2, Nuclei segnala un match.

Come eseguo questo script?

1. Scarica Nuclei da qui
2. Copia il template sul tuo sistema locale
3. Esegui il seguente comando: nuclei -u https://yourHost.com -t template.yaml

Riferimenti

• https://nvd.nist.gov/vuln/detail/CVE-2024-57378

Disclaimer

Usalo a tuo rischio e pericolo: non sarò responsabile di attività illegali condotte su infrastrutture che non possiedi o per cui non hai l'autorizzazione a eseguire scansioni.

Contatti

Non esitare a contattarmi su Signal.