magento-upload-auto-submit-zoneh

magento-upload-auto-submit-zoneh CVE-2025-54236 ⚠️ 免責事項 ⚠️ 重大な警告！ このツールは以下の目的専用 に作成されました： ✅ 教育目的およびセキュリティ研究 ✅ 許可された侵入テスト ✅ 自分が所有するシステムに対するセキュリティ評価 ✅ 書面による許可を得た脆弱性検証 厳禁 される使用： ❌ 明確な許可なくシステムにアクセスすること ❌ いかなる形態の違法行為 ❌ 悪意のある行為またはシステムへの損害 ❌ 許可されていないコンピューターシステムへの不正アクセス ❌ 地域、州、連邦法への違反...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

cosmicsting-cve-2024-34102-exploit

CosmicSting CVE-2024-34102 エクスプロイトスイート CVE-2024-34102 用の完全なエクスプロイトスイート - Adobe Commerce / Magento 2.4.x における CosmicSting XXE 脆弱性。 脆弱性の詳細 CVE : CVE-2024-34102 CVSS 9.8 タイプ : XML External Entity Injection XXE 影響 : 未認証のリモートファイル読み取り、SSRF、潜在的なRCE 影響を受けるバージョン : Adobe Commerce...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches Magento Open Source および Mage-OS に Adobe公式のAPSB26-146修正 （CVE-2026-75650、内部参照 VULN-39341）を、インストール済みバージョンを自動検出して適用する Composer プラグインです。これは StyleSmuggler ゼロデイに対する修正です。 インストール時および更新時に、インストール済みパッケージ自体にパッチを適用します。cweagans/composer-patches やルートの enable-patching...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC 脆弱なAdobe Magento バージョンに影響を与えるCVE-2025-54236 SessionReaper脆弱性を示すシンプルなPython概念実証です。 教育および許可されたセキュリティテストのみを目的としています。 特徴 ターゲットURLの自動正規化 ランダムなformkey生成 ファイルアップロードリクエストの自動化 アップロードされたファイルの検証 成功したアップロードをsuccess.txtに保存 誤検知をfalsepositive.txtに保存 接続タイムアウトとリトライのサポート...

Magento-APSB22-48-Security-Patches

Magento公式パッチがリリースされました:Magento Docs これらのパッチは、このリポジトリと同様のセキュリティ問題に対処しています。ただし、古いMagentoバージョン向けにいくつかの修正を追加しています。 APSB22-48 用セキュリティパッチ このリポジトリには、12-10-2022に発見されたセキュリティ問題に対するMagento 2パッチファイルが含まれています。 パッチファイルは、CVE-2022-35698 および CVE-2022-35689 の脆弱性を修正することを目的としています。...

magento2-session-reaper-patch

Magento 2 Session Reaper パッチ CVE-2025-54236対応 CVE-2025-54236（通称 Session Reaper）のパッチです。この脆弱性は、特定の条件下で顧客アカウントの乗っ取りやRCEを引き起こします。このパッチは実際にはMagento 2の拡張機能であり、Magento 2.3および2.4にユニバーサル対応しています。Magentoのアップグレードができない場合や公式ホットフィックスを適用できない場合は、こちらをお試しください。 背景 CVSSスコア 9.1 CRITICAL 公式情報 2025年9月9日公開 ホットフィックス...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — 認証なしファイルアップロードによるRCE 概要 REST APIのゲストカート customoptions ファイルアップロードを介して、Magento / Adobe Commerceにおける認証なしファイルアップロードを悪用します。 攻撃チェーン root@kitploit: 1. GraphQL → leak product SKU 2. REST API → create guest cart 3. REST API → upload PNG polyshell via customoptions fileinfo 4. HTTP GET ...

CVE-2022-24087

CVE-2022-24087-RCE および CVE-2022-24086-RCE CVEの説明 CVE-2022-24086 および CVE-2022-24087 - contact form Magento Open Source および Adobe Commerce における不適切な入力検証の脆弱性 - は CVSS スコア 9.8/10 を獲得しており、認証前の問題として分類されています。つまり、認証情報なしで悪用される可能性があります。 影響を受けるバージョン: Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4...

stylesmuggler

StyleSmuggler HTTP PoC StyleSmuggler、CVE-2026-75650 をローカルの Magento Open Source ラボに対して HTTP のみで再現するためのプライベート研究リポジトリです。 完全な技術解説は Magento StyleSmuggler RCE: Report Poisoning to Code Execution をお読みください。 この Python PoC は、認証不要の一連の処理を完全に実行します: 1. Magento のエラーレポートをポイズニングし、レスポンスからそのレポート ID を読み取る; 2...

magento-swf-patched-CVE-2011-2461

magento-swf-patched-CVE-2011-2461 CVE-2011-2461を修正するためのuploader.swfおよびuploaderSingle.swfのパッチ版 脆弱性のある.swfファイル（Magentoのコア内）の詳細はこちら - https://packetstormsecurity.com/files/131376/Magento-eCommerce-Vulnerable-Adobe-Flex-SDK.html CVE-2011-2461の主な理由は、@Mindedsecurityによって最もよく説明されています...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift 漏洞利用 SUPEE-5344 - CVE-2015-1397 概述 本脚本利用 Magento 中的 CVE-2015-1397 漏洞，通常称为 Magento Shoplift 漏洞利用。它允许攻击者通过注入 SQL 载荷在 Magento 数据库中创建新的管理员用户。 最初由 Manish Kishan Tanwar error1046 用 Python 编写，此版本已由 Divine Clown 0xDTC 转换为 Bash ，并添加了友好的输入提示以输入凭据。 特性 凭据提示 ：动态提示输入目标 URL、管理员用户名和密码。 错误处理...

magento2-template-filter-patch

CVE-2022-24086、CVE-2022-24087 向け Magento 2 テンプレートフィルターパッチ CVE-2022-24086、CVE-2022-24087 向け Magento 2 パッチ。テンプレート変数の深いエスケープ処理により RCE の脆弱性と関連するバグを修正します。Magento をアップグレードできない場合や公式パッチを適用できない場合は、こちらをお試しください。 背景 CVE-2022-24086CVE-2022-24087 を含む は 2022 年の初めに発見されました。 影響を受ける Magento バージョン 2.3 シリーズ: =2.3.7-p...

cve-2026-71362-magento-lab

CVE-2026-71362 — Magento / Adobe Commerce 客户会话身份切换实验环境 一个自包含、单命令启动的 Docker 实验环境，可端到端复现 CVE-2026-71362 ，并让你验证 Adobe 的修复方案，使防御者、研究人员和学生能够在一次性商店实例上研究真实的账户接管原语。 | ---|--- CVE| CVE-2026-71362 产品| Adobe Commerce · Adobe Commerce B2B · Magento Open Source 漏洞类型| 不正确的授权（CWE-863）— 客户会话身份切换 → 账户接管 严重性| CVSS...

magento2-encryption-key-manager-cli

Magento 2 加密密钥管理器 CLI 一款用于 Magento 2 加密密钥轮换和管理的实用工具。CVE-2024-34102（又名 Cosmic Sting）的受害者可将其用于善后处理。 设计用途 开发用途 部署自动化 CVE-2024-34102（又名 Cosmic Sting）善后处理 CVE-2024-34102（又名 Cosmic Sting） 应用安全补丁后，您需要执行一次密钥轮换，以完全阻止攻击者通过管理员级别的 WebAPI 访问。 如果您无法升级或应用官方隔离补丁，请参阅 我们的补丁。 如果官方的加密密钥轮换命令 php bin/magento...

Imperva Customers Protected Against StyleSmuggler (CVE-2026-75650) in Adobe Commerce and Magento Open Source

TL;DR:CVE-2026-75650 , dubbed StyleSmuggler, is a critical vulnerability affecting Adobe Commerce and Magento Open Source. The vulnerability allows an unauthenticated attacker to inject malicious PHP code into Magento’s template system and achieve remote code execution. Adobe assigned the...

Adobe Commerce (Magento) - Remote Code Execution

Adobe Commerce versions 2.4.3-p1 and earlier and 2.3.7-p2 and earlier are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution. id: CVE-2022-24086 info: name:...

CVE-2026-79324

Missing authorization in the Address Delete controller in Mageplaza GDPR for Magento 2 mageplaza/module-gdpr through 4.2.9 allows remote unauthenticated attackers to delete any customer's saved address, and to erase all stored addresses by iterating the address id, via a GET request to...

CVE-2026-79323

Information disclosure in the blogComments GraphQL query in Magefan Blog GraphQL for Magento 2 magefan/module-blog-graph-ql through 2.2.1 allows remote unauthenticated attackers to obtain blog commenter email addresses and internal customer and admin identifiers via a POST request to /graphql...

CVE-2026-79322

SQL injection in the RelatedProduct block in Mageplaza Blog for Magento 2 mageplaza/magento-2-blog-extension through 4.3.2 allows remote unauthenticated attackers to execute arbitrary SQL commands and read arbitrary database contents via the id parameter to /mpblog/post/view...