CVE-2024-38856 Apache Ofbiz RCE スキャナー

説明

このスクリプトは、Apache OfbizアプリケーションにおけるCVE-2024-38856脆弱性をスキャンするために設計されています。この脆弱性はリモートコード実行を可能にする可能性があります。このスクリプトは、悪意のあるペイロードを含むHTTP POSTリクエストをOfbizアプリケーション内の特定のパスに送信して脆弱性を悪用します。

機能

• さまざまなパスを使用してターゲットの脆弱性をスキャンします
• 高速処理のためにマルチスレッドをサポートします
• 色分けされた読みやすいログのためにcoloredlogsを使用します
• ターゲットリストを含むファイルからの入力をサポートします

前提条件

• Python 3.x
• Pythonモジュール:
  • requests
  • coloredlogs
  • colorama
  • argparse
  • urllib3

必要な依存関係はpipを使用してインストールできます:

pip install requests coloredlogs colorama argparse urllib3

使い方

スクリプトの実行

スクリプトを実行するには、次のコマンドを使用します:

python script_name.py [options]

オプション

• -t, --threads: 使用するスレッド数（デフォルト: 1）
• -p, --port: ターゲットポート
• -c, --command: 実行するコマンド
• -s, --scan: ping、curl、wgetを使用したスキャンを実行
• -d, --domain: ping、curl、wgetでスキャンするドメイン（攻撃者ドメイン）
• -f, --file: http(s)://target,port形式のターゲットリストを含むファイル

例

• コマンドでターゲットをスキャン:

  root@kitploit:~

  python script_name.py -f targets.txt -c "whoami"
  

ドメインでスキャンを実行:

python script_name.py -s -d example.com -p 80

ターゲットリストを含むファイルを使用:

python script_name.py -f targets.txt -c "uname -a"

エラーハンドリング

• ターゲットにhttp://またはhttps://プレフィックスがない場合、スクリプトは追加するプレフィックスを選択するように促します。
• HTTPリクエスト中にエラーが発生した場合、スクリプトはエラーをログに記録します。