CVE-2024-7593 탐지

이 탐지 방법은 어떻게 작동하나요?

이 템플릿은 다음 버전을 매칭하며, 일치하면 호스트가 취약한 것으로 간주합니다:

- "22.2"
- "22.3"
- "22.3R2"
- "22.5R1"
- "22.6R1"
- "22.7R1"

오탐(false positive)을 방지하기 위해 아래 항목도 매칭합니다:

- type: word
part: body
words:
    - "Login (Virtual Traffic Manager"

이 스크립트를 어떻게 실행하나요?

1. 여기에서 Nuclei를 다운로드하세요.
2. 템플릿을 로컬 시스템에 복사하세요.
3. 다음 명령을 실행하세요: nuclei -u https://yourHost.com -t template.yaml

참고자료

• https://arcticwolf.com/resources/blog/cve-2024-7593-cve-2024-7569/
• https://nvd.nist.gov/vuln/detail/CVE-2024-7593
• https://www.tenable.com/blog/cve-2024-7593-ivanti-virtual-traffic-manager-authentication-bypass-vulnerability

면책 조항

자신의 책임 하에 사용하십시오. 소유하지 않았거나 스캔 권한이 없는 인프라에서 불법 활동을 수행하는 것에 대해 저는 책임을 지지 않습니다.

연락처

질문이 있으시면 Signal 또는 이메일([email protected])로 연락 주세요.

제 작업을 지원하고 싶다면 Buy Me a Coffee를 통해 기부해 주세요. 여러분의 지원은 큰 힘이 됩니다!