RU

Это демонстрационный скрипт (PoC) для проверки уязвимости CVE-2024-24919. Скрипт предназначен для отправки HTTP POST запросов на указанные URL-адреса и анализа ответов на предмет возможных проблем безопасности, таких как несанкционированный доступ или утечка конфиденциальных данных. Скрипт предоставляет простой, но эффективный способ проверки списка конечных точек на наличие потенциальных уязвимостей.

✨ Возможности

• Отправка HTTP POST запросов к нескольким целям.
• Анализ ответов сервера на наличие потенциальных маркеров уязвимости.
• Возможность настройки payload для различных сценариев атак.
• Сохранение результатов в файл для дальнейшего анализа.
• Удобное использование через интерфейс командной строки.

💻 Использование

Запуск из командной строки

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt

Аргументы:

• -l : Файл, содержащий список целевых URL-адресов для проверки (обязательный).
• -f : (Опционально) Файл, содержащий пользовательский payload для использования в запросе.
• -o : (Опционально) Файл для сохранения результатов проверки на уязвимости.

🛠 Установка

1. Клонируйте репозиторий

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-24919
   cd CVE-2024-24919
   

2. Установите необходимые пакеты

   root@kitploit:~

   pip install -r requirements.txt
   

3. Запустите скрипт

   root@kitploit:~

   python GenVuln_CVE2024_24919.py -l targets.txt
   

⚙️ Параметры

• -l : Текстовый файл со списком URL-адресов для проверки.
• -f : Текстовый файл с пользовательским payload.
• -o : Файл для вывода результатов.

Параметр -l обязателен для запуска скрипта. Если параметр -f не указан, используется payload по умолчанию для проверки стандартных маркеров уязвимости.

Пример:

python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt