CVE-2024-57378

Как работает этот метод обнаружения?

Этот HTTP-шаблон Nuclei проверяет целевой URL (и его страницу /app/login) на наличие веб-интерфейса Wazuh, извлекает значение wazuhVersion с помощью регулярного выражения и подтверждает, что страница доступна (статус 200) и действительно является интерфейсом Wazuh (по совпадению заголовка и ключевых слов). Если извлеченная версия — 4.8.2, Nuclei сообщает о совпадении.

Как запустить этот скрипт?

1. Скачайте Nuclei отсюда
2. Скопируйте шаблон в вашу локальную систему
3. Выполните следующую команду: nuclei -u https://yourHost.com -t template.yaml

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2024-57378

Отказ от ответственности

Используйте на свой страх и риск. Я не несу ответственности за незаконные действия, которые вы проводите в отношении инфраструктуры, которой не владеете или на сканирование которой у вас нет разрешения.

Контакты

Свяжитесь со мной через Signal.