CVE-2024-34470 PoC 및 대량 스캐너

개요

CVE-2024-34470에 대한 개념 증명(PoC) 및 대량 스캐너입니다. HSC Mailinspector의 경로 탐색(Path Traversal) 취약점으로, 버전 5.2.18까지의 모든 버전에 영향을 미칩니다.

사용 방법

PoC 실행 화면:

단일 대상 스캔

단일 대상 IP를 스캔하려면:

python cve-2024-34470.py -u target

대량 대상 스캔

대량 대상을 한 번에 스캔하려면:

python cve-2024-34470.py -f targets.txt

설치

최소 요구 사항

Python 3.6 이상
requests 라이브러리

스크립트 설치

git clone https://github.com/bigb0x/CVE-2024-34470.git; cd CVE-2024-34470

필수 패키지 설치

pip를 사용하여 필수 패키지를 설치합니다:

pip install requests

작성자

PoC는 M Ali가 제작했습니다.

라이선스

이 프로젝트는 MIT 라이선스 하에 제공됩니다.

면책 조항

이 도구는 교육 목적으로만 제공됩니다. 저는 승인되지 않은 시스템 또는 네트워크에 대한 무단 접근을 권장하거나, 묵인하거나, 지지하지 않습니다. 이 도구를 책임감 있게 사용하고, 명시적으로 테스트 권한을 부여받은 시스템에서만 사용하십시오. 이 도구의 오용으로 인해 발생하는 모든 행동과 결과는 사용자 본인의 책임입니다.

CVE-2024-34470

인기