CVE-2024-57378

이 탐지 방법은 어떻게 작동하나요?

이 Nuclei HTTP 템플릿은 대상 URL(및 /app/login 페이지)에서 Wazuh 웹 인터페이스를 확인하고, 정규 표현식으로 wazuhVersion 값을 추출한 다음 페이지에 접근 가능(200 상태)하며 실제로 Wazuh UI인지(제목 및 키워드 일치를 통해) 확인합니다. 추출된 버전이 4.8.2이면 Nuclei가 일치를 보고합니다.

이 스크립트를 어떻게 실행하나요?

1. 여기에서 Nuclei를 다운로드하세요.
2. 템플릿을 로컬 시스템에 복사하세요.
3. 다음 명령어를 실행하세요: nuclei -u https://yourHost.com -t template.yaml

참고 자료

• https://nvd.nist.gov/vuln/detail/CVE-2024-57378

면책 조항

본인 소유가 아니거나 스캔 권한이 없는 인프라에서 불법 활동을 수행하는 경우 책임지지 않으며, 사용자는 이를 감수하고 사용하세요.

연락처

언제든지 Signal로 연락주세요.