CVE-2024-57378

この検出方法はどのように機能しますか？

このNuclei HTTPテンプレートは、対象URL（およびその/app/loginページ）をチェックしてWazuh Webインターフェースを探し、正規表現でwazuhVersion値を抽出し、ページがアクセス可能（200ステータス）で実際にWazuh UIであることを（タイトルとキーワードマッチで）確認します。抽出されたバージョンが4.8.2の場合、Nucleiは一致を報告します。

このスクリプトの実行方法

1. ここからNucleiをダウンロード
2. テンプレートをローカルシステムにコピー
3. 次のコマンドを実行: nuclei -u https://yourHost.com -t template.yaml

参考文献

• https://nvd.nist.gov/vuln/detail/CVE-2024-57378

免責事項

自己責任で使用してください。所有していない、またはスキャン許可のないインフラストラクチャに対して行う違法行為について、私は一切の責任を負いません。

連絡先

Signalでお気軽にご連絡ください。