CVE-2024-40348

PoC для CVE-2024-40348 Bazaar v1.4.3 и более ранних версий. Попытается прочитать /etc/passwd с целевой системы.

Обзор

Это инструмент для массового сканирования и эксплуатации CVE-2024-40348: Bazaar v1.4.3 позволяет неаутентифицированным злоумышленникам выполнять обход каталога. Эта уязвимость была обнаружена 4rdr.

Как использовать

Минимальные требования

• Python 3.6 или выше

Одиночная цель:

python CVE-2024-40348.py -u http://target:7809 -p /etc/passwd

Массовое сканирование:

python CVE-2024-40348 -f file.txt -p /etc/passwd

Контакты

Если у вас есть предложения или идеи, пожалуйста, свяжитесь со мной.

Дисклеймер

Мне нравится создавать собственные инструменты для развлечения, работы и только в образовательных целях. Я не поддерживаю и не поощряю взлом или несанкционированный доступ к любым системам или сетям. Пожалуйста, используйте мои инструменты ответственно и только на тех системах, где у вас есть явное разрешение на тестирование.

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2024-40348
• https://github.com/4rdr/proofs/blob/main/info/Bazaar_1.4.3_File_Traversal_via_Filename.md