CVE-2022-31101

CVE-2022-31101 PrestaShop bockwishlist モジュール 2.1.0 SQLi CVE-2022-31101 用エクスプロイト 使用方法 python3 cve-2022-31101.py プロンプトが表示されたら、ウィッシュリストの URL を入力します。URL の例: http://example.com/module/blockwishlist/view?idwishlist=1 プロンプトが表示されたら、アカウントの Cookie を入力します。 これで Web サイトへの攻撃が開始されます。 実行例 注意...

CVE-2025-61922-PoC

CVE-2025-61922 エクスプロイト: PrestaShop Checkout アカウント乗っ取り シンプルで教育用の概念実証スクリプトです。PrestaShop Checkout モジュールのゼロクリックアカウント乗っ取り脆弱性（CVE-2025-61922）を実証します。 ⚠️ 法的・倫理的注意: 責任を持って使用してください このツールは教育目的および許可されたセキュリティテスト専用 です。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。許可なくコンピュータシステムにアクセスすることは違法です。 概要 この脆弱性は...

lblfixer_cve2020_5250

LabelGrup Networks、PrestaShop 公式パートナー PS 1.7.X 向けに CVE-2020-5250 脆弱性を修正するモジュール（WIP） 確認: https://vulners.com/cve/CVE-2020-5250 https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3 当社ウェブサイト: https://www.labelgrup.com...

blmvuln

PrestaShopウェブサイトの重大なセキュリティ脆弱性を修正 :rocket: CVE-2022-31101 検出兼修正ツール！ 新たに発見された脆弱性により、リモート攻撃者があなたのショップを乗っ取る可能性があります 脆弱性の詳細はこちらでお読みください： https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/. バックドアを修正 このモジュールは、コードインジェクション攻撃からMySQL Smartyキャッシュストレージを強化するセキュリティ修正を行います。...

CVE-2024-41651

Blind SSRF to RCE エクスプロイト - PrestaShop 8.1.7 このドキュメントでは、新しい PrestaShop 8.1.7 の Docker インストール環境における Blind SSRF から RCE へのエクスプロイトについて概説します。 前提条件 少なくとも1つの旧バージョンのモジュールがインストールされていることを確認してください。例: psfacetedsearch オリジナルのパッケージをダウンロードします: psfacetedsearch v3.16.1 をダウンロード 再現手順 1. 悪意のあるファイルを準備する:...

CVE-2024-34716

CVE-2024-34716PoC 詳細な技術情報は https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ で確認できます。 インストール pip install -r requirements.txt 使い方 Usage: python exploit.py --url --email --local-ip --admin-path...

prestashop-exploits

prestashop-exploits 针对PrestaShop Cookie漏洞（CVE-2018-13784）的漏洞利用/POC合集 详情请参阅 https://ambionics.io/blog/prestashop-privilege-escalation...

CMSsc4n

CMSsc4n ドメインがCMSを持っているかどうかを識別し、そのバージョンを特定するツールです。 現在、CMSsc4nがサポートしているCMSはWordPress、Moodle、Joomla、Drupal、Prestashopです。 インストール GitHubリポジトリをクローンして、CMSsc4nの最新バージョンをダウンロードできます。 git clone https://github.com/n4xh4ck5/CMSsc4n.git pipで依存関係をインストールします。 pip install -r requirements.txt 使い方 python cmssc4n.py -...

lblfixer_cve_2023_28447

LabelGrup Networks、公認 PrestaShop パートナー PrestaShop 1.7.X 向けモジュール：CVE-2023-28447 脆弱性（Smarty JavaScript XSS）を修正 詳細は以下のリンクをご確認ください： CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub: https://github.com/smarty-php/smarty/security/advisories/GHSA-7j98-h7fp-4vwj 手順： 1...

fixcve2023_39526_2023_39527

修正 CVE 202339526 GHSA-gf46-prm4-56pc https://github.com/advisories/GHSA-gf46-prm4-56pc CVE 202339527 GHSA-xw2r-f8xv-c8xp https://github.com/advisories/GHSA-xw2r-f8xv-c8xp Prestashop の脆弱性 CVE-2023-39526 & CVE-2023-39527 の修正...

PrestaShop-CVE-2018-19126

PrestaShop 后台远程代码执行 CVE-2018-19126 这是 CVE-2018-19126 的概念验证代码，通过串联 PrestaShop 后台多个漏洞，利用 phar 触发反序列化实现远程代码执行。 前提条件： PrestaShop 1.6.x 低于 1.6.1.23 或 1.7.x 低于 1.7.4.4。 后台账户（物流员、翻译员、销售员等）。 PrestaShop 发布说明：http://build.prestashop.com/news/prestashop-1-7-4-4-1-6-1-23-maintenance-releases/...

PrestaShop `tshirtecommerce` Module - SQL Injection

The tshirtecommerce module for PrestaShop is vulnerable to unauthenticated SQL injection via the designer endpoint, allowing attackers to execute arbitrary SQL queries and extract sensitive information from the database. id: CVE-2023-27637 info: name: PrestaShop tshirtecommerce Module - SQL...

PrestaShop 1.7.7.0 - SQL Injection

PrestaShop 1.7.7.0 contains a SQL injection vulnerability via the store system. It allows time-based boolean SQL injection via the module=productcomments controller=CommentGrade idproducts parameter. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...

PrestaShop Responsive Mega Menu Module - Remote Code Execution

The 'Responsive Mega Menu' module for PrestaShop is prone to a remote code execution and SQL injection vulnerability. modules/bamegamenu/ajaxphpcode.php in the Responsive Mega Menu Horizontal+Vertical+Dropdown Pro module 1.0.32 for PrestaShop allows remote attackers to execute an SQL injection or...

PrestaShop AdvancedPopupCreator - SQL Injection

In the module “Advanced Popup Creator” advancedpopupcreator from Idnovate for PrestaShop, a guest can perform SQL injection in affected versions. id: CVE-2023-27032 info: name: PrestaShop AdvancedPopupCreator - SQL Injection author: MaStErChO severity: critical description: | In the module...

Prestashop posstaticfooter <= 1.0.0 - SQL Injection

Prestashop posstaticfooter = 1.0.0 is vulnerable to SQL Injection via posstaticfooter::getPosCurrentHook. id: CVE-2023-30194 info: name: Prestashop posstaticfooter = 1.0.0 - SQL Injection author: daffainfo severity: critical description: | Prestashop posstaticfooter = 1.0.0 is vulnerable to SQL...

PrestaShop Step by Step products Pack - SQL Injection

In the module “Step by Step products Pack” ndksteppingpack up to 1.5.6 from NDK Design for PrestaShop, a guest can perform SQL injection in affected versions. id: CVE-2023-46347 info: name: PrestaShop Step by Step products Pack - SQL Injection author: MaStErChO severity: critical description: | I...

PrestaShop productsalert - SQL Injection

In the module 'Products Alert' productsalert up to version 1.7.4 from Smart Modules for PrestaShop, a guest can perform SQL injection in affected versions. id: CVE-2024-36683 info: name: PrestaShop productsalert - SQL Injection author: mastercho severity: critical description: | In the module...

tshirtecommerce PrestaShop Module - SQL Injection

The tshirtecommerce module for PrestaShop is vulnerable to unauthenticated SQL injection via the tshirtecommercedesigncartid parameter, allowing attackers to execute arbitrary SQL queries and extract sensitive information from the database. This is due to lack of input sanitization, as shown in t...

PrestaShop fieldpopupnewsletter Module - Cross Site Scripting

Fieldpopupnewsletter Prestashop Module v1.0.0 was discovered to contain a reflected cross-site scripting XSS vulnerability via the callback parameter at ajax.php. id: CVE-2023-39676 info: name: PrestaShop fieldpopupnewsletter Module - Cross Site Scripting author: meme-lord severity: medium...