CVE-2022-35500

CVE-2022-35500 Magento 2용 Amasty Blog Pro의 댓글 남기기 기능에서 발생하는 저장형 교차 사이트 스크립팅 XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 및 2.10.4 플러그인의 댓글 남기기 기능은 GraphQL 엔드포인트를 통해 AmBlogLeaveComment 뮤테이션의 name 매개변수에 JavaScript 코드를 주입할 수 있습니다. JavaScript 코드는 피해자관리자가 관리자 패널에서 댓글을 삭제하려고 할 때 실행됩니다. 영향을 받는 버전 2.10.5 권고 ...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP 对象注入 → RCE -red 📋 描述 CVE-2026-45247 是适用于 Magento 2 和 Adobe Commerce 的 Mirasvit Full Page Cache Warmer 扩展中的一个严重 PHP 对象注入（PHP Object Injection） 漏洞。未经身份验证的攻击者可通过在 CacheWarmer cookie 中发送被篡改的 PHP 序列化对象来实现 远程代码执行（RCE） 。 该漏洞源于对 PHP 原生...

CVE-2022-36432

CVE-2022-36432 Magento 2용 Amasty Blog Pro의 미리보기 기능에서 발생하는 교차 사이트 스크립팅XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 플러그인의 미리보기 기능은 eval을 안전하지 않게 사용합니다. 이로 인해 공격자는 생성된 미리보기 애플리케이션 응답을 조작하여 관리자 패널 사용자에 대한 교차 사이트 스크립팅 공격을 수행할 수 있습니다. 취약점은 blog/view/base/web/js/adminhtml/preview.js 파일에 존재합니다. 참조 자료에서 Magen...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: SQL-инъекция в Magento Этот репозиторий содержит эксплойт proof-of-concept PoC для CVE-2019-7139 PRODSECBUG-2198, неавторизованной уязвимости SQL-инъекции в Magento, обнаруженной Чарльзом Фолом из Ambionics Security. Детали уязвимости CVE ID : CVE-2019-7139 Затронутые версии :...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 소개 CVE-2022-24086은 Adobe가 "매우 제한된 공격에서 야생에서 악용되고 있다"고 확인한 취약점으로, 10점 만점에 9.8점의 심각도 점수를 받았으며, 이를 악용하는 공격자는 인증 없이 영향을 받는 시스템에서 원격 코드 실행을 달성할 수 있습니다. 현재 CVE-2022-24087로 추적되는 이슈도 동일한 심각도 점수를 가지며 공격에 활용될 때 동일한 결과를 초래할 수 있습니다. 둘 다 부적절한 입력 검증Improper Input Validation 취약점이며, Adobe는...

CVE-2015-1397

CVE-2015-1397 Magento SQLインジェクションのPoC。 詳細はこちら： https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Scanner and Exploit Magento Сканер эксплуатирует уязвимость SQLi Vulnerability 1.9.1.0 CE Magento. Уязвимость исправлена в Patch SUPEE-5344 , однако сканер служит для поиска и тестирования систем, которые не применили патч безопасности. LetMeFuckIt написан на Python ...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Среда Docker для практической демонстрации CVE-2025-54236 SessionReaper: десериализация объектов PHP, приводящая к RCE в Magento Open Source 2.4.7. Использовать только в контролируемой среде. Не запускать против систем без явного разрешения. О уязвимости...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 악용 도구. Python 3로 작성되었으며 URL/IP 목록과 호환됩니다. 이 다운로드에는 shodan.io 및 개인 스캔 결과에 따른 334,300개 이상의 잠재적 취약 호스트 목록이 포함되어 있습니다. 이 도구는 오용을 방지하기 위해 무료가 아닙니다. 현재 패치가 적용되고 있지만 대부분의 시스템은 아직 패치되지 않았습니다. 판매 중인 4개의 제한된 사본을 준비했습니다. 구매처:https://satoshidisk.com/pay/CEtVaB 요구 사항 sudo...

NekoBotV1

NekoBotV1Rev | Автоэксплоитер с 500+ эксплойтами и 2000+ шелл-ссылками Старая версия: NekobotV1 NekoBotV1Rev — это инструмент автоматического эксплойта, предназначенный для облегчения проникновения на один или несколько сайтов Wordpress, Joomla, Drupal, Magento, Opencart и т.д.. Возможности : +...

CVE-2011-2461_Magento_Patch

CVE-2011-2461MagentoPatch 제작: Edmonds Commerce 이 CVE는 Magento에서 사용하는 Adobe Flex .swf 파일의 CSRF 취약점과 관련이 있습니다. CVE에 대한 자세한 정보는 다음에서 확인할 수 있습니다. Peter O'Callaghan - Adobe Flex를 통한 Magento CSRF 취약점 Minded Security - 옛것이 새롭게, 다시. CVE-2011-2461이 돌아왔다! Adobe - Flex 보안 이슈 APSB11-25 파일 이 저장소에는 editor.swf,...

cosmicsting-validator

Cosmicsting POC Cosmicsting POC — 모든 호스팅 사이트에서 패치 적용 여부를 확인하는 bash 스크립트가 포함되어 있습니다. 이 저장소는 스토어 소유자/호스트가 스토어에 패치가 적용되었는지 확인할 수 있도록 제공됩니다. check.bash 내의 SITES 목록에 도메인을 추가하세요. https://www.sdj.pw/posts/magento2-cosmic-sting-check/ 온라인 검증기 https://cosmicsting.samdjames.uk/ 설정 root@kitploit: 프로젝트용 Pyth...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 이 저장소는 Magento의 치명적인 XML 엔티티 주입 취약점CVE-2024-34102에 대한 개념 증명PoC 익스플로잇을 포함하고...

Magneto-PolyShell

Magento 2 RCE 익스플로잇 - 인증되지 않은 파일 업로드를 통한 RCE ⚠️ 이 도구는 교육 및 공인된 보안 테스트 용도로만 제공됩니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 이 익스플로잇은 Magento 2Adobe Commerce의 치명적인 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 합니다. GraphQL 제품 조회, 게스트 장바구니 생성, 사용자 정의 제품 옵션을 통한 악성 파일 업로드를 연쇄적으로 활용하여 공격자는 PHP 웹셸을 업로드하고 대상 서버에서 임의의 코드를 실행할 수 있습니다...

stylesmuggler-ioc-toolkit

StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...

SessionReaper-CVE-2025-54236

SessionReaper — CVE-2025-54236 CVE-2025-54236 "SessionReaper"를 위한 통합 PoC, Magento 2 / Adobe Commerce의 REST API에서 중첩 역직렬화를 통한 중요한 인증되지 않은 RCE입니다. CVSS: 9.1 심각 근본 원인: 부적절한 입력 검증 CWE-20; 익스플로잇 기본 요소는 안전하지 않은 역직렬화 CWE-502 최초 연구자: Daniel "Blaklis" Le Gall HackerOne을 통한 책임 공개 명명자: Sansec 수정 버전: Adobe...

magento-cve-2024-34102-exploit-cosmicstring

CVE 2024-34102 - CosmicSting XXE脆弱性（Adobe Commerce & Magento） - 教育資料 このリポジトリには、Adobe Commerce および Magento における最新の XML External Entity（XXE）脆弱性 に関する講演のスライドとデモ資料が含まれています。これらの資料の目的は純粋に教育的であり、開発者、セキュリティ専門家、eコマース関係者にこの脆弱性、その潜在的な影響、および防御方法について知らせることを目的としています。 内容 スライド : 脆弱性の概要と仕組み XXEデモ :...

CVE-2024-34102

CVE-2024-34102: 인증되지 않은 Magento XXE CVEHunter 도구는 비동기 성능을 갖춘 CVE-2024-34102 취약점 탐지 및 익스플로잇 도구입니다. 설치 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt python3 cvehunter.py --help 사용법 root@kitploit: python3 cvehunter.py -h / |...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 Picus Cyber Talent Academy 과제를 위해 Magento 및 Adobe Commerce RCE 취약점 CVE-2022-24086&CVE-2022-24087에 대해 제가 작성한 블로그 게시물은 CVE-2022-24086&CVE-2022-24087.pdf에서 확인할 수 있습니다...