CVE-2024-21514 PoC и массовый сканер

Banner

Обзор

POC для CVE-2024-21514: проблема SQL-инъекции была обнаружена в платежном расширении Divido для OpenCart, которое включено по умолчанию в версии 3.0.3.9.

Этот POC создан M Ali и основан на этом рекомендации по безопасности от Snyk.

Использование

Минимальные требования

Python 3.6 или выше
библиотека requests

Сканирование одной цели

Для сканирования одной конечной точки:

python cve-2024-21514 .py -u target

Массовое сканирование целей

Для массового сканирования множества целей:

python cve-2024-21514 .py -f targets.txt

Контакты

Свяжитесь со мной, если у вас есть вопросы или рекомендации.

Отказ от ответственности

Я создаю собственные инструменты только для развлечения и образовательных целей. Я публикую этот инструмент только для образовательного использования. Я не поддерживаю и не поощряю взлом или несанкционированный доступ к каким-либо системам или сетям. Пожалуйста, используйте этот инструмент ответственно и только на системах, где у вас есть явное разрешение на тестирование. Вы несете ответственность за любое неправомерное использование.

CVE-2024-21514

Популярное