geniuszly/cve-2024-24919Эксплойт-скрипт для проверки концепции (PoC) для CVE-2024-24919, который сканирует целевые URL-адреса через HTTP POST-запросы, анализирует ответы на предмет несанкционированного доступа или утечки данных и поддерживает пользовательские полезные нагрузки.
Это демонстрационный скрипт (PoC) для проверки уязвимости CVE-2024-24919. Скрипт предназначен для отправки HTTP POST запросов на указанные URL-адреса и анализа ответов на предмет возможных проблем безопасности, таких как несанкционированный доступ или утечка конфиденциальных данных. Скрипт предоставляет простой, но эффективный способ проверки списка конечных точек на наличие потенциальных уязвимостей.
python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt
Аргументы:
-l : Файл, содержащий список целевых URL-адресов для проверки (обязательный).-f : (Опционально) Файл, содержащий пользовательский payload для использования в запросе.-o : (Опционально) Файл для сохранения результатов проверки на уязвимости.Клонируйте репозиторий
git clone https://github.com/geniuszly/CVE-2024-24919
cd CVE-2024-24919
Установите необходимые пакеты
pip install -r requirements.txt
Запустите скрипт
python GenVuln_CVE2024_24919.py -l targets.txt
-l : Текстовый файл со списком URL-адресов для проверки.-f : Текстовый файл с пользовательским payload.-o : Файл для вывода результатов.Параметр -l обязателен для запуска скрипта. Если параметр -f не указан, используется payload по умолчанию для проверки стандартных маркеров уязвимости.
python GenVuln_CVE2024_24919.py -l targets.txt -f custom_payload.txt -o results.txt