CVE-2024-36416

CVE-2024-36416 を検証するためのツール

使用方法

pip3 install -r requirements.txt
python3 sukuna.py --help
python3 sukuna.py --url http://<target>.<tld>/<crm-root> --validate --payload-test

サーバーサイドのログファイル確認

サーバーサイドのファイルを確認してください。ログファイル \service\example\proxy.log が 25MB 以上の場合、サーバーは脆弱である可能性が高いです。

既知の問題

• zip フォルダをダウンロードすると、Windows Defender が「Trojan:Script/Wacatac」を検出する可能性があります
• CRM ルートページを指定してください（'/suite7/docroot/'、'/SuiteCRM-7.14.3/'、'/' のいずれか）。完全なパスを指定すると検出は機能する可能性がありますが、コードは指定したパスを遡って戻るようにはプログラムされていません
• このエクスプロイトはほぼステートレスであるため、報告されたファイルが 403/404 を返す可能性がありますが、検証する最善の方法は --payload-test 引数を使用して限定的なアップロードを行うことです