Este repositorio contiene herramientas para comprobar y explotar la vulnerabilidad CVE-2024-9014 en pgAdmin 4. La vulnerabilidad permite a un atacante omitir la autenticación OAuth2 y acceder a recursos sensibles.
Este script comprueba si un sistema objetivo es vulnerable a CVE-2024-9014 examinando su instalación de pgAdmin 4 y buscando configuraciones OAuth2 expuestas.
python3 cve_2024_9014_check.py --url <target_url> [--proxy <proxy_url>] [--output <output_file>]
--url: URL de un único objetivo a comprobar (p. ej., http://example.com/).
--list: Archivo que contiene una lista de URLs de destino -(una por línea).
--output: Archivo para guardar los resultados.
--proxy: Proxy opcional (p. ej., http://127.0.0.
python3 cve_2024_9014_check.py --url <target_url> --proxy http://127.0.0.1:8080 --output results.txt
El script comprobará si el objetivo está ejecutando pgAdmin 4 y si es vulnerable. Los objetivos vulnerables tendrán la configuración OAuth2 expuesta.
Este script extrae la configuración OAuth2 de una instalación de pgAdmin 4. Ayuda a identificar si las credenciales OAuth2 sensibles están expuestas en el código fuente HTML.
python3 extract_oauth2_config.py -u <target_url> [--proxy <proxy_url>] [--output <output_file>]
El script guardará la configuración OAuth2 extraída de los objetivos vulnerables en un archivo de salida especificado.
Este script está destinado únicamente a pruebas de seguridad autorizadas y fines educativos. Asegúrate de tener permiso para probar los sistemas a los que te diriges. El acceso o la explotación no autorizados de sistemas es ilegal.
Este proyecto está licenciado bajo la Licencia MIT; consulta el archivo LICENSE para más detalles.