magento-upload-auto-submit-zoneh

magento-upload-auto-submit-zoneh CVE-2025-54236 ⚠️ 免责声明 ⚠️ 严重警告！ 本工具仅 为以下目的而创建： ✅ 教育目的与安全研究 ✅ 经授权的渗透测试 ✅ 对您自有系统的安全评估 ✅ 经书面许可的漏洞验证 严格禁止 以下用途： ❌ 未经明确授权访问系统 ❌ 任何形式的非法活动 ❌ 恶意行为或对系统造成损害 ❌ 未经授权访问任何计算机系统 ❌ 违反任何地方、州或联邦法律 作者对本工具使用造成的任何误用、损害或后果不承担任何责任或义务 。使用本工具即表示您同意仅将其用于您拥有或已获得明确书面授权进行测试的系统。 如果您继续使用，即表示您确认：...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

cosmicsting-cve-2024-34102-exploit

CosmicSting（CVE-2024-34102）漏洞利用套件 针对 CVE-2024-34102 的完整漏洞利用套件——影响 Adobe Commerce / Magento 2.4.x 的 CosmicSting XXE 漏洞。 漏洞详情 CVE ：CVE-2024-34102（CVSS 9.8） 类型 ：XML 外部实体注入（XXE） 影响 ：未经身份验证的远程文件读取、SSRF、潜在 RCE 受影响版本 ：Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本 已测试的攻击向量...

stylesmuggler-adobe-patches

disrex/stylesmuggler-adobe-patches 一个 Composer 插件，可自动将 Adobe 官方 APSB26-146 修复 （CVE-2026-75650，内部 参考 VULN-39341）应用于 Magento Open Source 和 Mage-OS ，用于 StyleSmuggler 零日漏洞， 并自动检测您安装的版本。 它会在安装和更新时自行修补已安装的软件包。它不 依赖 cweagans/composer-patches 或根目录的 enable-patching 标志，因此它不会像 composer-patches v1...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC 一个简单的 Python 概念验证脚本，用于演示影响易受攻击的 Adobe Magento 版本的 CVE-2025-54236 SessionReaper 漏洞。 仅限教育用途和授权安全测试。 功能 自动规范化目标 URL 生成随机 formkey 自动执行文件上传请求 验证已上传文件 将成功上传保存到 success.txt 将误报保存到 falsepositive.txt 支持连接超时与重试 受影响版本 Magento 2.4.9-alpha2 Magento 2.4.8-p2 Magento 2.4.7-p7...

Magento-APSB22-48-Security-Patches

官方 Magento 补丁已发布：Magento Docs 这些补丁解决了与本仓库相同的安全问题。不过，我们还为较旧版本的 Magento 添加了一些修复。 APSB22-48 的安全补丁 本仓库包含针对 2022 年 12 月 10 日发现的近期安全问题的 Magento 2 补丁文件。 这些补丁文件旨在修复 CVE-2022-35698 和 CVE-2022-35689 漏洞。 关于 Magento 新发布的补丁版本中所包含的确切修复，目前公开信息不多。 为了创建这些补丁文件，我们竭尽所能检查了 2.4.4-p1...2.4.4-p2 diff，并提取了可能存在于 Magento...

magento2-session-reaper-patch

Parche de Session Reaper para Magento 2 para CVE-2025-54236 Parche para CVE-2025-54236 también conocido como Session Reaper que permite la apropiación de cuentas de clientes y RCE bajo ciertas condiciones. Este parche es en realidad una extensión de Magento 2 y es universalmente compatible con...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — 認証なしファイルアップロードによるRCE 概要 REST APIのゲストカート customoptions ファイルアップロードを介して、Magento / Adobe Commerceにおける認証なしファイルアップロードを悪用します。 攻撃チェーン root@kitploit: 1. GraphQL → leak product SKU 2. REST API → create guest cart 3. REST API → upload PNG polyshell via customoptions fileinfo 4. HTTP GET ...

CVE-2022-24087

CVE-2022-24087-RCE 和 CVE-2022-24086-RCE CVE 描述 CVE-2022-24086 和 CVE-2022-24087 - Magento Open Source 和 Adobe Commerce 联系表单中的输入验证不当漏洞 - CVSS 评分为 9.8/10，被归类为预认证问题，这意味着无需凭据即可利用。 受影响版本： Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe Commerce - 2.3.4-p2 - 2.4.2-p2...

stylesmuggler

StyleSmuggler HTTP PoC 针对本地 Magento Open Source 实验环境，对 StyleSmuggler（CVE-2026-75650）进行纯 HTTP 复现的私有研究仓库。 完整技术解析请阅读 Magento StyleSmuggler RCE: Report Poisoning to Code Execution。 该 Python PoC 执行完整的未认证攻击序列： 1. 污染 Magento 错误报告并从响应中读取其报告 ID； 2. 创建访客购物车； 3. 设置失败支付通知所需的访客邮箱； 4. 存储嵌套的账单地址解析器构造； 5...

magento-swf-patched-CVE-2011-2461

magento-swf-patched-CVE-2011-2461 CVE-2011-2461を修正するためのuploader.swfおよびuploaderSingle.swfのパッチ版 脆弱性のある.swfファイル（Magentoのコア内）の詳細はこちら - https://packetstormsecurity.com/files/131376/Magento-eCommerce-Vulnerable-Adobe-Flex-SDK.html CVE-2011-2461の主な理由は、@Mindedsecurityによって最もよく説明されています...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift 漏洞利用 SUPEE-5344 - CVE-2015-1397 概述 本脚本利用 Magento 中的 CVE-2015-1397 漏洞，通常称为 Magento Shoplift 漏洞利用。它允许攻击者通过注入 SQL 载荷在 Magento 数据库中创建新的管理员用户。 最初由 Manish Kishan Tanwar error1046 用 Python 编写，此版本已由 Divine Clown 0xDTC 转换为 Bash ，并添加了友好的输入提示以输入凭据。 特性 凭据提示 ：动态提示输入目标 URL、管理员用户名和密码。 错误处理...

magento2-template-filter-patch

Parche del Filtro de Plantillas de Magento 2 para CVE-2022-24086, CVE-2022-24087 Parche de Magento 2 para CVE-2022-24086, CVE-2022-24087. Corrige la vulnerabilidad RCE y los errores relacionados mediante un escape profundo de variables de plantilla. Si no puede actualizar Magento o no puede aplic...

cve-2026-71362-magento-lab

CVE-2026-71362 — Magento / Adobe Commerce 客户会话身份切换实验环境 一个自包含、单命令启动的 Docker 实验环境，可端到端复现 CVE-2026-71362 ，并让你验证 Adobe 的修复方案，使防御者、研究人员和学生能够在一次性商店实例上研究真实的账户接管原语。 | ---|--- CVE| CVE-2026-71362 产品| Adobe Commerce · Adobe Commerce B2B · Magento Open Source 漏洞类型| 不正确的授权（CWE-863）— 客户会话身份切换 → 账户接管 严重性| CVSS...

magento2-encryption-key-manager-cli

Magento 2 加密密钥管理器 CLI 一款用于 Magento 2 加密密钥轮换和管理的实用工具。CVE-2024-34102（又名 Cosmic Sting）的受害者可将其用于善后处理。 设计用途 开发用途 部署自动化 CVE-2024-34102（又名 Cosmic Sting）善后处理 CVE-2024-34102（又名 Cosmic Sting） 应用安全补丁后，您需要执行一次密钥轮换，以完全阻止攻击者通过管理员级别的 WebAPI 访问。 如果您无法升级或应用官方隔离补丁，请参阅 我们的补丁。 如果官方的加密密钥轮换命令 php bin/magento...

Imperva Customers Protected Against StyleSmuggler (CVE-2026-75650) in Adobe Commerce and Magento Open Source

TL;DR:CVE-2026-75650 , dubbed StyleSmuggler, is a critical vulnerability affecting Adobe Commerce and Magento Open Source. The vulnerability allows an unauthenticated attacker to inject malicious PHP code into Magento’s template system and achieve remote code execution. Adobe assigned the...

Adobe Commerce (Magento) - Remote Code Execution

Adobe Commerce versions 2.4.3-p1 and earlier and 2.3.7-p2 and earlier are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result in arbitrary code execution. id: CVE-2022-24086 info: name:...

CVE-2026-79324

Missing authorization in the Address Delete controller in Mageplaza GDPR for Magento 2 mageplaza/module-gdpr through 4.2.9 allows remote unauthenticated attackers to delete any customer's saved address, and to erase all stored addresses by iterating the address id, via a GET request to...

CVE-2026-79323

Information disclosure in the blogComments GraphQL query in Magefan Blog GraphQL for Magento 2 magefan/module-blog-graph-ql through 2.2.1 allows remote unauthenticated attackers to obtain blog commenter email addresses and internal customer and admin identifiers via a POST request to /graphql...

CVE-2026-79322

SQL injection in the RelatedProduct block in Mageplaza Blog for Magento 2 mageplaza/magento-2-blog-extension through 4.3.2 allows remote unauthenticated attackers to execute arbitrary SQL commands and read arbitrary database contents via the id parameter to /mpblog/post/view...