CVE-2024-36416

CVE-2024-36416 검증 도구

사용법

pip3 install -r requirements.txt
python3 sukuna.py --help
python3 sukuna.py --url http://<target>.<tld>/<crm-root> --validate --payload-test

서버 측 로그 파일 확인

서버 측 파일을 확인하세요. 로그 파일 \service\example\proxy.log 이(가) 25MB 이상이면 서버가 취약할 가능성이 높습니다.

문제점

• 압축된 폴더를 다운로드하면 Windows Defender가 "Trojan:Script/Wacatac" 경고를 표시할 수 있습니다.
• CRM 루트 페이지를 제공하세요 ('/suite7/docroot/', '/SuiteCRM-7.14.3/', 또는 '/'일 수 있음). 전체 경로를 제공하면 탐지가 작동할 수 있지만, 이 코드는 제공된 경로를 되짚어 올라가도록 프로그래밍되어 있지 않습니다.
• 이 익스플로잇은 대부분 상태 비저장(stateless) 방식이므로, 보고된 파일이 403/404로 응답할 수 있는 한편, 가장 좋은 검증 방법은 --payload-test 인자를 사용하여 제한된 업로드를 수행하는 것입니다.