CVE-2022-35500

CVE-2022-35500 Amasty Blog Pro for Magento 2 的留言功能中存在存储型跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 及 2.10.4 插件中，针对 Magento 2 的留言功能允许通过 GraphQL 端点在 AmBlogLeaveComment 变更的 name 参数中注入 JavaScript 代码。当受害者（管理员）尝试从管理面板删除该评论时，JavaScript 代码会被执行。 受影响版本 2.10.5 安全建议 将 Amasty Blog Pro for Magento 2 更新至 2.10.5 或更新版...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP 对象注入 → RCE -red 📋 描述 CVE-2026-45247 是适用于 Magento 2 和 Adobe Commerce 的 Mirasvit Full Page Cache Warmer 扩展中的一个严重 PHP 对象注入（PHP Object Injection） 漏洞。未经身份验证的攻击者可通过在 CacheWarmer cookie 中发送被篡改的 PHP 序列化对象来实现 远程代码执行（RCE） 。 该漏洞源于对 PHP 原生...

CVE-2022-36432

CVE-2022-36432 在 Amasty Blog Pro for Magento 2 的 Preview（预览）功能中存在跨站脚本（XSS）漏洞 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）中的 Preview（预览）功能不安全地使用了 eval。攻击者可以通过操纵生成的预览应用程序响应，对管理面板用户执行跨站脚本攻击。 该漏洞存在于 blog/view/base/web/js/adminhtml/preview.js 文件中。 在参考资料中，你可以找到 Magento 2 中类似的已修复问题。 受影响版本 2.10.5 建议 将...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQLインジェクション このリポジトリは、Ambionics SecurityのCharles Folによって発見された、Magentoの認証不要なSQLインジェクション脆弱性 CVE-2019-7139 PRODSECBUG-2198 に対する概念実証 PoC エクスプロイトを含んでいます。 脆弱性の詳細 CVE ID : CVE-2019-7139 影響を受けるバージョン : Magento Open Source = 1.9.4.0 Magento Commerce = 1.14.4.0 Magento 2.1 = 2.1.16...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 关于 CVE-2022-24086 被 Adobe 视为“在极有限的攻击中被在野利用”，其严重性评分为 9.8/10，攻击者利用它可以在无需认证的情况下在受影响系统上实现远程代码执行。该问题目前被跟踪为 CVE-2022-24087，具有相同的严重性评分，并且在攻击中利用时可导致相同的结果。两者都是“输入验证不当”（Improper Input Validation）漏洞，该公司已发布 Adobe Commerce 和 Magento Open Source 的补丁来解决这两个安全问题。 我们将只关注 2022-24086，因为如果 CMS...

CVE-2015-1397

CVE-2015-1397 Magento SQLインジェクションのPoC。 詳細はこちら： https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

Magento-CVE-2016-4010

Magento未授权远程代码执行漏洞CVE-2016-4010的分析与利用 0x00 前言 5月17日，国外的安全研究人员Netanel Rubin公开了Magento的一个未授权远程代码执行漏洞（CVE-2016-4010）。该漏洞实际上包含了多个小的漏洞并且允许攻击者在有漏洞的Magento服务器上未授权执行PHP代码。Magento是一个非常流行的电商平台，它在2011年时被eBay收购。一些知名企业，如：三星，尼康，联想，以及众多的小型电商都在使用它。据悉，Magento被250,000个在线商城使用，每年将涉及金额达600亿美金。 0x01 分析 该漏洞的利用条件：...

LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Magento用スキャナーおよびエクスプロイト このスキャナーは、Magentoの SQLi脆弱性（1.9.1.0 CE） を悪用します。 この脆弱性は パッチSUPEE-5344 で修正されましたが、このスキャナーはセキュリティパッチを適用していないシステムを特定しテストするために使用されます。 LetMeFuckIt はPythonで書かれており、以下のライブラリを使用しています： pygoogle, argparse, urllib2, requests, base64 使用方法: root@kitploit:...

session_reaper_lab

CVE-2025-54236 - SessionReaper 实验室 用于演示 CVE-2025-54236 SessionReaper 的 Docker 环境：Magento Open Source 2.4.7 中的 PHP 对象反序列化导致 RCE。 仅限在受控环境中使用。未经明确授权，请勿针对系统执行。 关于漏洞 CVE-2025-54236 影响 Magento Open Source 和 Adobe Commerce 直至 2.4.7 版本。ServiceInputProcessor::getConstructorData 方法接受通过 JSON 传递的嵌套参数，允许覆盖...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 利用工具，使用 Python 3 编写，兼容 URL/IP 列表。此下载包含根据 shodan.io 和个人扫描得出的超过 334,300 个潜在易受攻击的主机列表。 该工具并非免费 ，以防止滥用。目前补丁正在应用，但大多数系统尚未修补。 我们提供了 4 份有限副本出售，地址：https://satoshidisk.com/pay/CEtVaB Requirements sudo apt-get install python3 python3-pip pip3 install requests Statistics...

NekoBotV1

NekoBotV1Rev | 自动利用工具，拥有500+利用和2000+ Shell 旧版本：NekobotV1 NekoBotV1Rev 是一款自动利用工具，用于方便渗透一个或多个网站（Wordpress、Joomla、Drupal、Magento、Opencart 等）。 特性： + Wordpress： root@kitploit: 1- Cherry-Plugin 2- download-manager Plugin 3- wysija-newsletters 4- Slider Revolution Revslider 5- gravity-forms 6- userpro 7...

CVE-2011-2461_Magento_Patch

CVE-2011-2461MagentoPatch 由 Edmonds Commerce 此CVE与Magento使用的Adobe Flex .swf文件中的CSRF漏洞有关。 您可以在此处找到有关该CVE的更多信息： Peter O'Callaghan - 通过Adobe Flex的Magento CSRF漏洞 Minded Security - 旧事重提，CVE-2011-2461卷土重来！ Adobe - Flex安全问题APSB11-25 文件 此仓库包含editor.swf、uploader.swf和uploaderSingle.swf的修补版本。 安装...

cosmicsting-validator

一个 Cosmicsting POC，附带一个 bash 脚本，用于检查我们所有托管的站点以确认补丁已应用。 此仓库用于帮助商店所有者/托管方确认补丁已应用到商店。在 check.bash 中，将域名添加到 SITES 列表。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ 在线验证器 https://cosmicsting.samdjames.uk/ 安装 root@kitploit: Create a python virtual environment for the project python -m venv venv...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被劫持者获释并安全回家之前，我们不会停歇。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 本仓库包含针对 Magento 中严重 XML 实体注入漏洞（CVE-2024-34102）的概念验证（PoC）利用代码。该漏洞允许敏感文件的泄露，进而可被利用来获取对 Magento 管理功能的未授权访问。此利用代码仅用于教育目的，请负责任地使用。 概述 📖 Magento...

Magneto-PolyShell

Magento 2 RCE 漏洞利用 - 未认证文件上传到 RCE ⚠️ 此工具仅用于教育和授权安全测试。未经授权对非您拥有的系统使用本工具属违法行为。 该漏洞利用针对 Magento 2 （Adobe Commerce）中的一个严重未认证远程代码执行（RCE）漏洞。通过将 GraphQL 产品查询、访客购物车创建以及通过自定义产品选项上传恶意文件进行链式利用，攻击者可以上传 PHP webshell 并在目标服务器上执行任意代码。 该漏洞允许远程攻击者将一个 PHP 文件写入服务器文件系统，然后访问该文件以执行系统命令、读取/写入文件，并完全入侵 Magento 安装。 功能特性 多线程...

stylesmuggler-ioc-toolkit

StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...

SessionReaper-CVE-2025-54236

SessionReaper — CVE-2025-54236 针对 CVE-2025-54236 （"SessionReaper"）的统一 PoC，该漏洞是 Magento 2 / Adobe Commerce 中通过 REST API 的嵌套反序列化实现的关键未认证 RCE。 CVSS： 9.1（严重） 根本原因： ServiceInputProcessor 中的输入验证不当（CWE-20）；利用原语为不安全的反序列化（CWE-502） 原始研究员： Daniel "Blaklis" Le Gall（通过 HackerOne 负责任的披露） 命名者： Sansec 修复版本： Adob...

magento-cve-2024-34102-exploit-cosmicstring

CVE 2024-34102 - CosmicSting XXE脆弱性（Adobe Commerce & Magento） - 教育資料 このリポジトリには、Adobe Commerce および Magento における最新の XML External Entity（XXE）脆弱性 に関する講演のスライドとデモ資料が含まれています。これらの資料の目的は純粋に教育的であり、開発者、セキュリティ専門家、eコマース関係者にこの脆弱性、その潜在的な影響、および防御方法について知らせることを目的としています。 内容 スライド : 脆弱性の概要と仕組み XXEデモ :...

CVE-2024-34102

CVE-2024-34102: XXE no autenticado de Magento Herramienta CVEHunter para la detección y explotación de la vulnerabilidad CVE-2024-34102 con rendimiento asíncrono. Instalación root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34102.git cd CVE-2024-34102 pip install -r requirements.txt...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 La publicación de blog que escribí sobre la vulnerabilidad RCE de Magento y Adobe Commerce CVE-2022-24086&CVE-2022-24087 para la asignación de Picus Cyber Talent Academy se puede encontrar en CVE-2022-24086&CVE-2022-24087.pdf...