r0otk3r/cve-2024-9014
이 저장소에는 pgAdmin 4의 CVE-2024-9014 취약점을 확인하고 익스플로잇하기 위한 도구가 포함되어 있습니다. 이 취약점으로 인해 공격자는 OAuth2 인증을 우회하고 민감한 리소스에 접근할 수 있습니다.
이 스크립트는 대상 시스템의 pgAdmin 4 설치를 검사하고 노출된 OAuth2 구성을 찾아 CVE-2024-9014에 취약한지 확인합니다.
python3 cve_2024_9014_check.py --url <target_url> [--proxy <proxy_url>] [--output <output_file>]
--url: 확인할 단일 대상 URL (예: http://example.com/).
--list: 대상 URL 목록이 포함된 파일 -(한 줄에 하나씩).
--output: 결과를 저장할 파일.
--proxy: 선택적 프록시 (예: http://127.0.0.
python3 cve_2024_9014_check.py --url <target_url> --proxy http://127.0.0.1:8080 --output results.txt
이 스크립트는 대상이 pgAdmin 4를 실행 중인지, 취약한지 여부를 확인합니다. 취약한 대상은 노출된 OAuth2 구성을 갖게 됩니다.
이 스크립트는 pgAdmin 4 설치에서 OAuth2 구성을 추출합니다. HTML 소스에 민감한 OAuth2 자격 증명이 노출되어 있는지 식별하는 데 도움이 됩니다.
python3 extract_oauth2_config.py -u <target_url> [--proxy <proxy_url>] [--output <output_file>]
이 스크립트는 취약한 대상에 대해 추출된 OAuth2 구성을 지정된 출력 파일에 저장합니다.
이 스크립트는 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 대상 시스템을 테스트할 권한이 있는지 확인하세요. 승인되지 않은 시스템 접근 또는 악용은 불법입니다.
이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하세요.