r0otk3r/cve-2024-9014Скрипты для обнаружения и эксплуатации обхода аутентификации OAuth2 CVE-2024-9014 в pgAdmin 4, включая проверку уязвимости и извлечение конфигурации OAuth2.
Этот репозиторий содержит инструменты для проверки и эксплуатации уязвимости CVE-2024-9014 в pgAdmin 4. Уязвимость позволяет злоумышленнику обойти аутентификацию OAuth2 и получить доступ к чувствительным ресурсам.
Этот скрипт проверяет, уязвима ли целевая система к CVE-2024-9014, путём анализа установки pgAdmin 4 и поиска открытых конфигураций OAuth2.
python3 cve_2024_9014_check.py --url <target_url> [--proxy <proxy_url>] [--output <output_file>]
--url: URL одиночной цели для проверки (например, http://example.com/).
--list: Файл, содержащий список целевых URL (по одному на строку).
--output: Файл для сохранения результатов.
--proxy: Необязательный прокси (например, http://127.0.0.
python3 cve_2024_9014_check.py --url <target_url> --proxy http://127.0.0.1:8080 --output results.txt
Скрипт проверит, запущен ли на цели pgAdmin 4, и уязвим ли он. Уязвимые цели будут иметь открытую конфигурацию OAuth2.
Этот скрипт извлекает конфигурацию OAuth2 из установки pgAdmin 4. Он помогает определить, не раскрыты ли в HTML-исходнике чувствительные учётные данные OAuth2.
python3 extract_oauth2_config.py -u <target_url> [--proxy <proxy_url>] [--output <output_file>]
Скрипт сохранит извлечённую конфигурацию OAuth2 для уязвимых целей в указанном выходном файле.
Данный скрипт предназначен только для авторизованного тестирования безопасности и образовательных целей. Убедитесь, что у вас есть разрешение на тестирование систем, которые вы проверяете. Несанкционированный доступ или эксплуатация систем является незаконным.
Этот проект лицензирован в соответствии с лицензией MIT — см. файл LICENSE для подробностей.