CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 の PoC。Magento / Adobe Commerce における事前認証の XML エンティティインジェクション問題。 概要 この PoC は、最近の Magento / Adobe Commerce CVE-2024-34102 に脆弱なターゲットホストからファイルを読み取ろうとします。この PoC は、このセキュリティアドバイザリと、Assetnote によるこの調査に基づいています。 使い方 この PoC を実行するには、公開されアクセス可能な IP を持つマシンが必要です。 この PoC が行うこと 1...