CVE-2024-57378

这种检测方法如何工作？

该 Nuclei HTTP 模板检查目标 URL（及其 /app/login 页面）以识别 Wazuh Web 界面，通过正则表达式提取 wazuhVersion 值，并确认页面可访问（200 状态码）且确实是 Wazuh UI（通过标题和关键字匹配）。如果提取到的版本为 4.8.2，Nuclei 将报告匹配。

如何运行此脚本？

1. 从 这里 下载 Nuclei
2. 将模板复制到本地系统
3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml

参考

• https://nvd.nist.gov/vuln/detail/CVE-2024-57378

免责声明

请自行承担使用风险，对于您在不拥有或未经许可扫描的基础设施上进行的非法活动，我不承担任何责任。

联系方式

欢迎通过 Signal 与我联系。