首页 时事 民生 政务 教育 文化 科技 财富 体娱 健康 情感
更多
旅行 百科 职场 楼市 企业 乐活 学术 汽车 时尚 创业 美食 幽默 美体 文摘

Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)

职场   2024-12-24 00:02   新加坡  

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)

0x02 安装与使用

常用命令

python Bazaar_poc.py -hpython3 Bazaar_poc.py -u http://xxxx.xxxx.xxxx.xxxxpython3 Bazaar_poc.py -f x_url.txt

usage: Bazaar_poc.py [-h] [-u URL] [-f FILE]-h, --help show this help message and exit-u URL, --url URL 添加url信息-f FILE, --file FILE 添加txt文件


0x03 项目链接下载
1、点击阅读原文，从原项目地址下载。
2、网盘下载链接：https://pan.quark.cn/s/e36959b5bfff


· 今 日 推 荐 ·
Web安全工具库
将一些好用的红队工具、蓝队工具及自己的学习笔记分享给大家。。。
 最新文章
Bazaar v1.4.3 任意文件读取漏洞(CVE-2024-40348)
渗透测试 -- 系统漏洞扫描
75K！这种副业到底谁在干？！
Apache Tomcat（CVE-2024-50379）条件竞争致远程代码执行漏洞批量检测脚本
渗透测试 -- Xray扫描器
webshell取证工具（12月18日更新）
渗透测试 -- 逻辑漏洞和挂马和钓鱼
一次异常艰难的渗透测试
渗透测试 -- 目录越权和旁注和CDN绕过越权漏洞和登录页面漏洞
fortify代码审计工具V24.2你懂得版（速度保存，随时失效）
渗透测试 -- SSRF和XXE漏洞
年末冲最后一波，4w到手！
ShellCode在线免杀处理平台（12月12日更新）
渗透测试 -- Web服务程序解析漏洞和文件包含漏洞
稿费翻倍 | 奇安信攻防社区2024年刊编撰启动！
XXE漏洞检测工具
渗透测试 -- 任意文件上传下载漏洞
信息收集工具（爬网站JS文件，自动fuzz api接口，指定api接口）
渗透测试 -- Sql注入学习
ChatGPT代码审计工具 -- Code-audit
渗透测试 -- Web漏洞介绍和Sql注入漏洞
Lorex 2K安全摄像头的五个缺陷使黑客能够完全控制，警告发布
渗透测试流程和信息收集（4天学习打包下载）
WAF自动化绕过工具 -- x-waf
渗透测试 -- docker部署靶场环境
WordPress Query Console漏洞EXP（CVE-2024-50498）
渗透测试 -- 安全开发基础与实战
单兵漏洞测试工具 -- Yakit
渗透测试 -- Mysql数据库（2天学习内容）
75k！一个门槛极低的新方向
渗透测试 -- Mysql数据库（2天学习）
Shiro漏洞利用工具 -- ShiroEXP（11月26日更新）
渗透测试 -- Linux操作系统学习（8天学习）
倒计时11天！2024补天杯破解大赛150W奖金池，先到先得！
漏洞及指纹库图形化工具 -- James_synthesis_tooL（11月25日更新）
渗透测试 -- 操作系统相关学习
远程未授权访问漏洞（CVE-2024-23692）
渗透测试 -- 计算机发展史与计算机硬件组成
渗透测试之应急响应学习笔记
HeavenlyBypassAV免杀工具（11月20日更新）
渗透测试 -- 红蓝对抗
漏洞管理工具 -- miscan（11月22日更新）
渗透测试 -- 黑客编程
爆破密码字典 -- PentesterSpecialDict
渗透测试 -- 关于thinkphp.3.2.3贷款网站检测思路
干货！！！应急靶场打包下载
渗透测试 -- Python3编写常见exp
某OA代码审计过程
渗透测试 -- 外网到内网实战 多层代理项目
师傅们，终于跨过了4W这个坎！！
 分类
时事
民生
政务
教育
文化
科技
财富
体娱
健康
情感
旅行
百科
职场
楼市
企业
乐活
学术
汽车
时尚
创业
美食
幽默
美体
文摘
 原创标签
时事 社会 财经 军事 教育 体育 科技 汽车 科学 房产 搞笑 综艺 明星 音乐 动漫 游戏 时尚 健康 旅游 美食 生活 摄影 宠物 职场 育儿 情感 小说 曲艺 文化 历史 三农 文学 娱乐 电影 视频 图片 新闻 宗教 电视剧 纪录片 广告创意 壁纸头像 心灵鸡汤 星座命理 教育培训 艺术文化 金融财经 健康医疗 美妆时尚 餐饮美食 母婴育儿 社会新闻 工业农业 时事政治 星座占卜 幽默笑话 独立短篇 连载作品 文化历史 科技互联网
 发布位置
广东 北京 山东 江苏 河南 浙江 山西 福建 河北 上海 四川 陕西 湖南 安徽 湖北 内蒙古 江西 云南 广西 甘肃 辽宁 黑龙江 贵州 新疆 重庆 吉林 天津 海南 青海 宁夏 西藏 香港 澳门 台湾 美国 加拿大 澳大利亚 日本 新加坡 英国 西班牙 新西兰 韩国 泰国 法国 德国 意大利 缅甸 菲律宾 马来西亚 越南 荷兰 柬埔寨 俄罗斯 巴西 智利 卢森堡 芬兰 瑞典 比利时 瑞士 土耳其 斐济 挪威 朝鲜 尼日利亚 阿根廷 匈牙利 爱尔兰 印度 老挝 葡萄牙 乌克兰 印度尼西亚 哈萨克斯坦 塔吉克斯坦 希腊 南非 蒙古 奥地利 肯尼亚 加纳 丹麦 津巴布韦 埃及 坦桑尼亚 捷克 阿联酋 安哥拉