CVE-2024-34444 - Scanner de Autorização Ausente do Slider Revolution

Scanner profissional em massa para CVE-2024-34444 que afeta o plugin Slider Revolution do WordPress < 6.7.0

Banner

🎯 Descrição

CVE-2024-34444 é uma vulnerabilidade de Autorização Ausente no plugin Slider Revolution do WordPress (versões < 6.7.0). Este scanner automatiza a detecção e exploração de instalações vulneráveis por meio do endpoint da API REST /wp-json/revslider/v1/slider/save.

Detalhes Técnicos

• ID do CVE: CVE-2024-34444
• Pontuação CVSS: 7.5 (Alta)
• Plugin: Slider Revolution (plugin premium do WordPress)
• Versões Afetadas: < 6.7.0
• Vetor de Ataque: Rede (Não autenticado)
• CWE: CWE-862 (Autorização Ausente)

Cadeia de Vulnerabilidade:

1. Extrair o nonce revslider_actions do frontend (acessível publicamente)
2. Usar o nonce para contornar o check_nonce() na API REST
3. Modificar dados do slider sem autenticação
4. Encadear com XSS (CVE-2024-34443) para RCE completo

🚀 Recursos

• ✅ Varredura multithread (1-100 threads)
• ✅ Interface profissional com console Rich (cores, barra de progresso, tabelas)
• ✅ Banner DZ Mind Injector (arte ASCII)
• ✅ Detecção automática de versão via readme.txt
• ✅ Extração de nonce de múltiplos padrões de JS
• ✅ Notificações em tempo real de alvos vulneráveis
• ✅ Modo verboso (-v) para registro detalhado
• ✅ Arquivo de saída (-o) para salvar resultados
• ✅ Tabela de estatísticas com porcentagens
• ✅ Suporte a alvo único ou varredura em massa

📦 Instalação

Requisitos

• Python 3.8+
• pip3

Clonar e Instalar

git clone https://github.com/dzmind2312/CVE-2024-34444.git
cd CVE-2024-34444
pip3 install -r requirements.txt
# Single target
python3 exploit.py -u https://target.com

# Single target with verbose
python3 exploit.py -u https://target.com -v

# Mass scan from list
python3 exploit.py -l targets.txt -t 20

# Mass scan with output file
python3 exploit.py -l sites.txt -t 50 -o vulnerable.txt

# Full example with all options
python3 exploit.py -l targets.txt -t 100 -o results.txt -v