CVE-2024-34444 - Scanner de vulnérabilité « Missing Authorization » pour Slider Revolution

Scanner de masse professionnel pour CVE-2024-34444 affectant le plugin WordPress Slider Revolution < 6.7.0

Banner

🎯 Description

CVE-2024-34444 est une vulnérabilité de type Missing Authorization (autorisation manquante) dans le plugin WordPress Slider Revolution (versions < 6.7.0). Ce scanner automatise la détection et l'exploitation des installations vulnérables via le point de terminaison REST API /wp-json/revslider/v1/slider/save.

Détails techniques

• ID CVE : CVE-2024-34444
• Score CVSS : 7.5 (Élevé)
• Plugin : Slider Revolution (plugin WordPress premium)
• Versions affectées : < 6.7.0
• Vecteur d'attaque : Réseau (non authentifié)
• CWE : CWE-862 (Missing Authorization)

Chaîne d'exploitation de la vulnérabilité :

1. Extraire le nonce revslider_actions depuis le frontend (accessible publiquement)
2. Utiliser le nonce pour contourner check_nonce() dans l'API REST
3. Modifier les données du slider sans authentification
4. Enchaîner avec une XSS (CVE-2024-34443) pour obtenir un RCE complet

🚀 Fonctionnalités

• ✅ Scan multi-thread (1-100 threads)
• ✅ Interface professionnelle avec console enrichie (couleurs, barre de progression, tableaux)
• ✅ Bannière DZ Mind Injector (art ASCII)
• ✅ Détection automatique de version via readme.txt
• ✅ Extraction de nonce à partir de plusieurs modèles JS
• ✅ Notifications en temps réel des cibles vulnérables
• ✅ Mode verbeux (-v) pour une journalisation détaillée
• ✅ Fichier de sortie (-o) pour enregistrer les résultats
• ✅ Tableau de statistiques avec pourcentages
• ✅ Prise en charge d'une cible unique ou scan de masse

📦 Installation

Prérequis

• Python 3.8+
• pip3

Clonage et installation

git clone https://github.com/dzmind2312/CVE-2024-34444.git
cd CVE-2024-34444
pip3 install -r requirements.txt
# Cible unique
python3 exploit.py -u https://target.com

# Cible unique avec mode verbeux
python3 exploit.py -u https://target.com -v

# Scan de masse à partir d'une liste
python3 exploit.py -l targets.txt -t 20

# Scan de masse avec fichier de sortie
python3 exploit.py -l sites.txt -t 50 -o vulnerable.txt

# Exemple complet avec toutes les options
python3 exploit.py -l targets.txt -t 100 -o results.txt -v