JA

これは、脆弱性 CVE-2024-24919 をチェックするための Proof of Concept (PoC) スクリプトです。このスクリプトは、指定されたURLにHTTP POSTリクエストを送信し、不正アクセスや機密データの漏洩などのセキュリティ問題の可能性についてレスポンスを分析するように設計されています。このスクリプトは、潜在的な脆弱性についてエンドポイントのリストをテストするためのシンプルかつ強力な方法を提供します。

✨ 機能

• 複数のターゲットに HTTP POST リクエストを送信します。
• サーバーのレスポンスを分析し、脆弱性の可能性があるマーカーを検出します。
• さまざまな攻撃シナリオに合わせてペイロードをカスタマイズするオプション。
• 結果をファイルに保存し、さらに分析できます。
• コマンドラインインターフェイスで簡単に使用できます。

💻 使用方法

コマンドラインインターフェイス

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

引数:

• -l : チェックするターゲットURLのリストを含むファイル（必須）。
• -f : （オプション）リクエストで使用するカスタムペイロードを含むファイル。
• -o : （オプション）脆弱性スキャンの結果を保存するファイル。

🛠 インストール

1. リポジトリをクローンする

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-24919
   cd CVE-2024-24919
   

2. 必要なパッケージをインストールする

   root@kitploit:~

   pip install -r requirements.txt
   

3. スクリプトを実行する

   root@kitploit:~

   python GenVuln_CVE2024_24919.py -l targets.txt
   

⚙️ オプション

• -l : テストするURLのリストを含むテキストファイル。
• -f : カスタムペイロードを含むテキストファイル。
• -o : 結果を出力するファイル。

スクリプトを実行するには -l パラメータが必須です。-f が指定されていない場合、標準の脆弱性マーカーをチェックするためにデフォルトのペイロードが使用されます。

例:

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

RU

Это демонстрационный скрипт (PoC) для проверки уязвимости CVE-2024-24919. Скрипт предназначен для отправки HTTP POST запросов на указанные URL-адреса и анализа ответов на наличие возможных проблем безопасности, таких как несанкционированный доступ или утечка конфиденциальных данных. Скрипт предоставляет простой и эффективный способ проверки списка конечных точек на наличие потенциальных уязвимостей.

✨ Функциональность

• Отправка HTTP POST запросов к нескольким целям.
• Анализ ответов сервера на наличие маркеров уязвимости.
• Возможность настройки payload для различных сценариев атак.
• Сохранение результатов в файл для дальнейшего анализа.
• Удобное использование через командную строку.

💻 Использование

Запуск из командной строки

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

Аргументы:

• -l : Файл, содержащий список целевых URL-адресов для проверки (обязательный).
• -f : (Опционально) Файл, содержащий пользовательский payload для использования в запросе.
• -o : (Опционально) Файл для сохранения результатов проверки на уязвимости.

🛠 Установка

1. Клонируйте репозиторий

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-24919
   cd CVE-2024-24919
   

2. Установите необходимые пакеты

   root@kitploit:~

   pip install -r requirements.txt
   

3. Запустите скрипт

   root@kitploit:~

   python GenVuln_CVE2024_24919.py -l targets.txt
   

⚙️ Параметры

• -l : Текстовый файл со списком URL-адресов для проверки.
• -f : Текстовый файл с пользовательским payload.
• -o : Файл для вывода результатов.

Параметр -l обязателен для запуска скрипта. Если параметр -f не указан, используется стандартный payload для проверки на наличие уязвимых маркеров.

Пример:

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt