CVE-2025-24016

この検出方法はどのように機能しますか？

このNuclei HTTPテンプレートは、対象のURL（およびその/app/loginページ）をチェックしてWazuh Webインターフェースを特定し、正規表現でwazuhVersionの値を抽出し、ページがアクセス可能（ステータス200）で、実際にWazuh UIであること（タイトルとキーワードの一致による）を確認します。抽出されたバージョンが4.4.0から4.9.0の間（CVE-2025-24016の脆弱性影響範囲）にある場合、Nucleiはクリティカルな検出結果を報告し、安全でない逆シリアル化がリモートコード実行を可能にする可能性があることを示します。

このスクリプトを実行するには？

1. ここからNucleiをダウンロードします
2. テンプレートをローカルシステムにコピーします
3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml

参照

• https://github.com/wazuh/wazuh/security/advisories/GHSA-hcrc-79hj-m3qh
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• https://www.cve.org/CVERecord?id=CVE-2025-24016

免責事項

自己責任で使用してください。あなたが所有していない、またはスキャンする許可を得ていないインフラストラクチャに対して行う違法行為について、私は一切責任を負いません。

連絡先

Signalでお気軽にご連絡ください。