CVE-2024-36416 — Tool for validating / testing CVE-2024-36416 | Kitploit

CVE-2024-36416

用于验证 CVE-2024-36416 的工具

使用

pip3 install -r requirements.txt
python3 sukuna.py --help
python3 sukuna.py --url http://<target>.<tld>/<crm-root> --validate --payload-test

detection-tool2

服务器端日志文件检查

验证服务器端文件，如果日志文件 \service\example\proxy.log 的大小 >= 25MB，则服务器可能存在漏洞。

server-side

已知问题

下载压缩文件夹可能会触发 Windows Defender 报出 "Trojan:Script/Wacatac"
提供 CRM 根页面（可能是 '/suite7/docroot/'、'/SuiteCRM-7.14.3/' 或 '/'），如果你提供完整路径，检测可能有效，但代码并未设计为通过你提供的路径回退
此漏洞利用大多是无状态的，因此尽管报告的文件可能返回 403/404 状态码，验证的最佳方法是使用 --payload-test 参数进行有限上传