CVE-2024-41713-Scan — 用于检测 Apache HTTP Server 中 CVE-2024-41713 目录遍历漏洞的 Python 脚本，提供响应片段以供验证。仅限教育和授权测试使用。 | Kitploit

分享

CVE-2024-41713 扫描器

该仓库包含一个 Python 脚本，用于检测 Apache HTTP Server 中是否存在 CVE-2024-41713 漏洞。CVE-2024-41713 是一个目录遍历漏洞，允许未经授权的攻击者访问易受攻击服务器上的受限资源。

关于 CVE-2024-41713

该漏洞源于对用户提供的路径清理不当。攻击者可以通过构造恶意请求来遍历目录并访问敏感文件或后端服务，从而利用此漏洞。

影响：
如果被利用，该漏洞可能导致未经授权的访问、信息泄露或潜在的权限提升。

功能特性

扫描与 CVE-2024-41713 相关的目录遍历漏洞。
简单易用的 Python 脚本。
输出详细的响应片段，用于漏洞验证。

环境要求

系统上安装了 Python 3.x。
requests 库：通过 pip 安装：
```
pip install requests
```

使用方法

克隆仓库：

git clone https://github.com/your-username/CVE-2024-41713.git
cd CVE-2024-41713

运行脚本：
```
python3 cve-2024-41713-scanner.py
```

Enter the target URL (e.g., http://example.com): http://vulnerable-site.com
Scanning http://vulnerable-site.com for CVE-2024-41713...
[!] Vulnerability Found:
Response Length: 1234
Response Snippet:
<ServiceList>
  <Service>
    <Name>ExampleService</Name>
    <Endpoint>http://example.com</Endpoint>
  </Service>
</ServiceList>