CVE-2024-21514 PoC e Scanner Bulk

Panoramica

POC per CVE-2024-21514: è stato identificato un problema di SQL Injection nell'estensione di pagamento Divido per OpenCart, inclusa per impostazione predefinita nella versione 3.0.3.9

Questo POC è stato creato da M Ali ed è basato su questo Avviso di sicurezza di Snyk.

Come Usare

Requisiti Minimi

• Python 3.6 o superiore
• libreria requests

Scansione Singolo Target

Per scansionare un singolo endpoint di destinazione:

python cve-2024-21514 .py -u target

Scansione Bulk Target

Per scansionare in massa target multipli:

python cve-2024-21514 .py -f targets.txt

Contatti

Mettiti in contatto con me se hai domande o suggerimenti.

Dichiarazione di non responsabilità

Mi piace creare i miei strumenti solo per divertimento e scopi educativi. Rilascio questo strumento solo per uso educativo. Non sostengo né incoraggio l'hacking o l'accesso non autorizzato a qualsiasi sistema o rete. Si prega di utilizzare questo strumento in modo responsabile e solo su sistemi per i quali si dispone di esplicita autorizzazione per testare. Sei responsabile per qualsiasi uso improprio.

Riferimenti

• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-2858-8cfx-69m9
• https://nvd.nist.gov/vuln/detail/CVE-2024-21514