CVE-2024-21514 PoC y Escáner Masivo

Resumen

POC para CVE-2024-21514 : Se identificó un problema de inyección SQL en la extensión de pago Divido para OpenCart, que está incluida por defecto en la versión 3.0.3.9

Este POC fue creado por M Ali y está basado en este Aviso de Seguridad de Snyk.

Cómo Usar

Requisitos Mínimos

• Python 3.6 o superior
• biblioteca requests

Escaneo de un Solo Objetivo

Para escanear un solo endpoint objetivo:

python cve-2024-21514 .py -u target

Escaneo Masivo de Objetivos

Para escanear múltiples objetivos de forma masiva:

python cve-2024-21514 .py -f targets.txt

Contactos

Ponte en contacto conmigo si tienes alguna pregunta o recomendación.

Descargo de responsabilidad

Me gusta crear mis propias herramientas solo con fines educativos y de entretenimiento. Publico esta herramienta únicamente con fines educativos. No apoyo ni fomento la piratería informática ni el acceso no autorizado a ningún sistema o red. Utilice esta herramienta de manera responsable y solo en sistemas donde tenga permiso explícito para realizar pruebas. Usted es responsable de cualquier uso indebido.

Referencias

• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-2858-8cfx-69m9
• https://nvd.nist.gov/vuln/detail/CVE-2024-21514