CVE-2024-51378

Разбор уязвимости CVE-2024-51378, скрипты для поиска уязвимых хостов, использования экслпоита в однопоточном и многопоточном режиме на Python и nuclei. Использование скриптов допускается только в учебных целях на тестовых хостах.

• 1-CVE-2024-51378.pdf - основной файл с текстовым описанием результатов работы
• 2-exploit - файлы к 2 разделу работы
  • 51378_use.py – файл для применения эксплоита в однопоточном режиме, позволяет пользователю отправлять последовательность команд по URL, указанному при запуске. Пример запуска: python3 51378_use.py https://157.13.218.109:8090
• 3-scan - файлы к 3 разделу работы
  • port8090.txt - результат работы программы zmap (список IP с открытым портом 8090)
  • get-check-multi.py - скрипт для проверки списка IP адресов GET запросом в многопоточном режиме, позволяет найти хосты, на которых установлена Cyberpanel Пример запуска: python3 get-check-multi.py port8090.txt
  • CyberPanel-2024-12-14_16-10-48.txt - результат работы скрипта get-check-multi.py, список хостов с установленной Cyberpanel
• 4-use-exploit - файлы к 4 разделу работы
  • 4-1-nuclei - файлы к разделам 4.1, 4.2 работы (nuclei)
    • CVE-2024-51378.yaml - шаблон nuclei для сканирования в активном режиме Пример запуска: nuclei -l test.txt -t CVE-2024-51378.yaml –o result-active.txt
    • result-active.txt - результаты сканирования в активном режиме
    • CVE-2024-51378-passive.yaml - шаблон nuclei для сканирования в пассивном режиме Пример запуска: nuclei -l test.txt -t CVE-2024-51378-passive.yaml –o result-passive.txt
    • result-passive.txt - результаты сканирования в пассивном режиме
  • 4-2-python - файлы к разделу 4.3 работы (python)
    • 51378_check.py - скрипт для сканирования в активном режиме с использованием многопоточности. Пример запуска: python3 51378_check.py CyberPanel-2024-12-15_10-41-54.txt
    • result-51378-2024-12-14_16-45-10.txt - результаты сканирования скриптом python в активном режиме