CVE-2024-7593 检测

这种检测方法的工作原理是什么？

该模板会匹配以下版本，如果匹配到，则认为主机存在漏洞：

- "22.2"
- "22.3"
- "22.3R2"
- "22.5R1"
- "22.6R1"
- "22.7R1"

为了防止产生误报，它还会匹配以下内容：

- type: word
part: body
words:
    - "Login (Virtual Traffic Manager"

如何运行此脚本？

1. 从这里下载Nuclei
2. 将模板复制到本地系统
3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml

参考资料

• https://arcticwolf.com/resources/blog/cve-2024-7593-cve-2024-7569/
• https://nvd.nist.gov/vuln/detail/CVE-2024-7593
• https://www.tenable.com/blog/cve-2024-7593-ivanti-virtual-traffic-manager-authentication-bypass-vulnerability

免责声明

请自行承担风险，对于您在不拥有或未经许可扫描的基础设施上进行的非法活动，本人概不负责。

联系方式

如有任何疑问，请通过Signal或电子邮件联系我：[email protected]。

如果您想支持我的工作，欢迎通过Buy Me a Coffee捐款——您的支持意义重大，衷心感谢！