CVE-2024-38856 Apache Ofbiz — сканер RCE

Описание

Этот скрипт предназначен для сканирования на наличие уязвимости CVE-2024-38856 в приложениях Apache Ofbiz, которая может позволить удаленное выполнение кода. Он отправляет HTTP POST-запросы на определенные пути внутри приложения Ofbiz с вредоносными полезными нагрузками для эксплуатации уязвимости.

Возможности

• Сканирует цели на уязвимость, используя различные пути
• Поддерживает многопоточность для более быстрой обработки
• Использует coloredlogs для цветных и легко читаемых логов
• Поддерживает ввод из файла, содержащего список целей

Предварительные требования

• Python 3.x
• Модули Python:
  • requests
  • coloredlogs
  • colorama
  • argparse
  • urllib3

Вы можете установить необходимые зависимости с помощью pip:

pip install requests coloredlogs colorama argparse urllib3

Использование

Запуск скрипта

Для запуска скрипта используйте следующую команду:

python script_name.py [options]

Опции

• -t, --threads: Количество потоков для использования (по умолчанию: 1)
• -p, --port: Целевой порт
• -c, --command: Команда для выполнения
• -s, --scan: Выполнить сканирование с помощью ping, curl и wget
• -d, --domain: Домен (домен атакующего) для сканирования с помощью ping, curl и wget
• -f, --file: Файл, содержащий список целей в формате http(s)://цель,порт

Примеры

• Сканирование целей с командой:

  root@kitploit:~

  python script_name.py -f targets.txt -c "whoami"
  

Выполнить сканирование с доменом:

python script_name.py -s -d example.com -p 80

Использовать файл со списком целей:

python script_name.py -f targets.txt -c "uname -a"

Обработка ошибок

• Если у целей отсутствует префикс http:// или https://, скрипт предложит вам выбрать префикс для добавления.
• Если при выполнении HTTP-запроса произойдет ошибка, скрипт запишет ее в лог.