CVE-2024-36416 — SuiteCRM 설치를 대상으로 하는 CVE-2024-36416용 Python 기반 익스플로잇 검증기입니다. 취약점 탐지, 페이로드 테스트 및 서버 측 로그 파일 분석을 수행하여 악용을 확인합니다. | Kitploit

CVE-2024-36416

CVE-2024-36416 검증 도구

사용법

pip3 install -r requirements.txt
python3 sukuna.py --help
python3 sukuna.py --url http://<target>.<tld>/<crm-root> --validate --payload-test

detection-tool2

서버 측 로그 파일 확인

서버 측 파일을 확인하세요. 로그 파일 \service\example\proxy.log 이(가) 25MB 이상이면 서버가 취약할 가능성이 높습니다.

server-side

문제점

압축된 폴더를 다운로드하면 Windows Defender가 "Trojan:Script/Wacatac" 경고를 표시할 수 있습니다.
CRM 루트 페이지를 제공하세요 ('/suite7/docroot/', '/SuiteCRM-7.14.3/', 또는 '/'일 수 있음). 전체 경로를 제공하면 탐지가 작동할 수 있지만, 이 코드는 제공된 경로를 되짚어 올라가도록 프로그래밍되어 있지 않습니다.
이 익스플로잇은 대부분 상태 비저장(stateless) 방식이므로, 보고된 파일이 403/404로 응답할 수 있는 한편, 가장 좋은 검증 방법은 --payload-test 인자를 사용하여 제한된 업로드를 수행하는 것입니다.

도구 다운로드