CVE-2024-36527 PoC e Scanner em Massa

Visão Geral

POC para CVE-2024-36527: puppeteer-renderer v.3.2.0 e versões anteriores é vulnerável a travessia de diretórios (Directory Traversal). Atacantes podem explorar o parâmetro URL usando o protocolo de arquivo para ler informações confidenciais do servidor.

Com base no aviso de segurança publicado por Zac Wang, o POC foi criado por M Ali.

Como Usar

Verificação de Alvo Único

Para verificar um único endpoint alvo:

python cve-2024-36527.py -u target

Verificação em Massa de Alvos

Para verificar vários alvos em massa:

python cve-2024-36527.py -f targets.txt

Instalação

Requisitos Mínimos

• Python 3.6 ou superior
• biblioteca requests

Instalando o Script

git clone https://github.com/bigb0x/cve-2024-36527.git; cd cve-2024-36527

Instalando Pacotes Necessários

Instale os pacotes necessários usando pip:

pip install requests

Aviso Legal

Não sou um desenvolvedor profissional; programo como hobby. Gosto de criar minhas próprias ferramentas apenas para diversão e fins educacionais. Estou disponibilizando esta ferramenta apenas para uso educacional. Não apoio nem incentivo hacking ou acesso não autorizado a qualquer sistema ou rede. Use esta ferramenta com responsabilidade e apenas em sistemas onde você tenha permissão clara para testar. Você é responsável por qualquer uso indevido.

Referências

• https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2024-36527
• https://github.com/zenato/puppeteer-renderer/issues/97
• https://gist.github.com/7a6163/25fef08f75eed219c8ca21e332d6e911