1. プロジェクトのクローンと依存関係のインストール

   root@kitploit:~

   git clone https://github.com/XiaomingX/cve-2024-51567-poc.git
   cd cve-2024-51567-poc
   pip install httpx
   

2. 単一ターゲットでの実行

   root@kitploit:~

   python CVE-2024-51567.py <ターゲットURL>
   

   例:

   root@kitploit:~

   python CVE-2024-51567.py http://example.com
   

3. 複数ターゲットの一括実行
   ファイルにすべてのターゲットを1行に1つのURLで列挙し、次のコマンドを実行します:

   root@kitploit:~

   python CVE-2024-51567.py <ターゲットファイル>
   

   例:

   root@kitploit:~

   python CVE-2024-51567.py targets.txt
   

出力例

スクリプト実行後、対話モードに入り、終了するまで（exit または quit を入力）コマンドを連続して入力できます。

よくある質問

• 「CSRF トークンが見つかりません」:
  • ターゲットサーバーが CSRF トークンを正しく返しているか確認してください。
  • パスが異なる場合は、get_CSRF_token 関数を調整できます。

参考リンク

• 脆弱性の詳細 - NVD
• 詳細分析 - Ionix
• 技術評価 - Dreyand