LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Magento用スキャナーおよびエクスプロイト このスキャナーは、Magentoの SQLi脆弱性（1.9.1.0 CE） を悪用します。 この脆弱性は パッチSUPEE-5344 で修正されましたが、このスキャナーはセキュリティパッチを適用していないシステムを特定しテストするために使用されます。 LetMeFuckIt はPythonで書かれており、以下のライブラリを使用しています： pygoogle, argparse, urllib2, requests, base64 使用方法: root@kitploit:...

Magento-eCommerce-RCE-CVE-2015-1397

Magento Shoplift Exploit SUPEE-5344 - CVE-2015-1397 概要 このスクリプトは、MagentoのCVE-2015-1397 脆弱性（通称Magento Shopliftエクスプロイト）を悪用します。SQLペイロードを注入することで、Magentoデータベースに新しい管理者ユーザーを作成できます。 元々はManish Kishan Tanwar error1046 によってPythonで記述されましたが、このバージョンはDivine Clown 0xDTC によってBash に変換され、認証情報を対話的に入力できるプロンプトを備えています。 ...

FreeBSD : magento -- multiple vulnerabilities (ea1d2530-72ce-11e5-a2a1-002590263bf5)

Magento, Inc. reports : SUPEE-6482 - This patch addresses two issues related to APIs and two cross-site scripting risks. SUPEE-6285 - This patch provides protection against several types of security-related issues, including information leaks, request forgeries, and cross-site scripting. SUPEE-59...

Magento eCommerce - Remote Code Execution Exploit

Magento shoplift exploit that adds an administrator account. Flaw originally discovered by CheckPoint. Exploit Title : Magento Shoplift exploit SUPEE-5344 Author : Manish Kishan Tanwar AKA error1046 Date : 25/08/2015 Love to : zero cool,Team indishell,Mannu,Viki,Hardeep Singh,Jagriti,Kishan Singh...

Magento remote code execution vulnerability analysis report-vulnerability warning-the black bar safety net

Check Point company researchers recently in Magento e-Commerce network platform on which to found a dangerous remote code execution RCE）vulnerabilities, the vulnerabilities could cause the Magento platform on the e-shops of all hackers, including credit card information and some other property an...