CVE-2024-57378

Como este método de detecção funciona?

Este template HTTP do Nuclei verifica um URL de destino (e sua página /app/login) em busca da interface web do Wazuh, extrai o valor wazuhVersion com uma regex e confirma que a página está acessível (status 200) e é de fato uma interface do Wazuh (via correspondência de título e palavra-chave). Se a versão extraída for 4.8.2, o Nuclei relata uma correspondência

Como executo este script?

1. Baixe o Nuclei aqui
2. Copie o template para o seu sistema local
3. Execute o seguinte comando: nuclei -u https://yourHost.com -t template.yaml

Referências

• https://nvd.nist.gov/vuln/detail/CVE-2024-57378

Aviso legal

Use por sua conta e risco, não serei responsável por atividades ilegais que você realizar em infraestruturas que não possui ou não tem permissão para escanear.

Contato

Sinta-se à vontade para entrar em contato comigo pelo Signal.