Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2024-36416 — Python-эксплойт-валидатор для CVE-2024-36416, нацеленный на установки SuiteCRM. Выполняет обнаружение уязвимости, тестирование полезных нагрузок и анализ серверных файлов журналов для подтверждения эксплуатации. | Kitploit
Инструменты/GitHubGitHub/kva55/cve-2024-36416
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на Проникновение
GitHubkva55/cve-2024-36416

CVE-2024-36416

Python-эксплойт-валидатор для CVE-2024-36416, нацеленный на установки SuiteCRM. Выполняет обнаружение уязвимости, тестирование полезных нагрузок и анализ серверных файлов журналов для подтверждения эксплуатации.

Репозиторий
32 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2024-36416

Инструмент для проверки CVE-2024-36416

Использование

pip3 install -r requirements.txt
python3 sukuna.py --help
python3 sukuna.py --url http://<target>.<tld>/<crm-root> --validate --payload-test

detection-tool2

Проверка серверного лог-файла

Проверьте файл на стороне сервера: если лог-файл \service\example\proxy.log имеет размер >=25 МБ, сервер, вероятно, уязвим.

server-side

Проблемы

  • Загрузка ZIP-папки может вызвать срабатывание Защитника Windows с предупреждением "Trojan:Script/Wacatac"
  • Укажите корневую страницу CRM (это может быть '/suite7/docroot/', '/SuiteCRM-7.14.3/' или '/'). Если указать полный путь, обнаружение может сработать, но код не запрограммирован на возврат по указанному вами пути.
  • Этот эксплойт в основном не сохраняет состояние, поэтому, хотя указанные файлы могут отвечать кодами 403/404, лучший способ проверки — выполнить ограниченную загрузку с аргументом --payload-test.
Скачать инструмент