CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE 描述 Adobe Commerce 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本）在结账过程中存在不当的输入验证漏洞。利用此问题无需用户交互，可能导致任意代码执行。 POC RCE...

CVE-2024-34102

CVE-2024-34102 ★ Gracias a @th3gokul, Sanjaith3hacker, Chocapikk por el código base original. ★ Descripción CVE-2024-34102 : Vulnerabilidad XXE en Adobe Commerce Descripción: Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores están afectadas por una vulnerabilidad de...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC Acerca de CVE-2022-24086, que Adobe vio siendo "explotado en la naturaleza en ataques muy limitados", recibió una puntuación de gravedad de 9.8 sobre 10, y los adversarios que lo explotan pueden lograr la ejecución remota de código en los sistemas afectados sin necesidad de...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 about Magento RCE Description Adobe Commerce versions 2.4.3-p1 and earlier and 2.3.7-p2 and earlier are affected by an improper input validation vulnerability during the checkout process. Exploitation of this issue does not require user interaction and could result i...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 的 POC。Magento / Adobe Commerce 中的一个预认证 XML 实体注入问题。 概述 此 POC 将尝试从存在漏洞的、受近期 Magento / Adobe Commerce CVE-2024-34102 影响的目标主机读取文件。此 POC 基于此安全公告和 Assetnote 的研究。 使用方法 要运行此 POC，你需要一台拥有公开且可访问 IP 的机器。 此 POC 的功能 1. 创建一个包含主要 payload 的本地文件 poc.xml。 2. 通过 POST 请求将 payload 发送到目标。 ...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Adobe Commerce 和 Magento 中严重的未认证 XXE 漏洞 CVE-2024-34102 CVE-2024-34102 是一个严重的安全缺陷，源于 Adobe Commerce 和 Magento 中对嵌套反序列化处理不当。此漏洞允许攻击者在反序列化过程中利用 XML 外部实体 XXE，可能导致远程代码执行。简而言之，攻击者可以构造恶意的 JSON 数据，当应用程序反序列化这些数据时，会实例化具有意外属性或行为的对象。这可能导致各种安全风险。 利用此漏洞，攻击者能够未经授权获得对 REST API、GraphQL API 或 SOAP API...

CVE-2024-34102

Cosmic Sting: Explotador de CVE-2024-34102 Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código. Detalle de CVE-2024-34102 Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven...

cve-2026-71362-magento-lab

CVE-2026-71362 — Laboratorio de cambio de identidad en la sesión de cliente de Magento / Adobe Commerce Un laboratorio Docker autocontenido y de un solo comando que reproduce CVE-2026-71362 de principio a fin y te permite verificar la corrección de Adobe, para que defensores, investigadores y...

CVE-2024-34102

CVE-2024-34102 - Exploit XXE CosmicSting Exploit para CVE-2024-34102 CosmicSting - Vulnerabilidad de XXE XML External Entity en Adobe Commerce y Magento. 📋 Acerca de la vulnerabilidad CVE-2024-34102 es una vulnerabilidad crítica de XXE XML External Entity que afecta a: Adobe Commerce versiones...

stylesmuggler-ioc-toolkit

StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 我撰写的关于 Magento 和 Adobe Commerce 远程代码执行漏洞 CVE-2022-24086&CVE-2022-24087 的博客文章（用于 Picus Cyber Talent Academy 作业）可以在 CVE-2022-24086&CVE-2022-24087.pdf 中找到。...

SessionReaper-CVE-2025-54236

SessionReaper — CVE-2025-54236 针对 CVE-2025-54236 （"SessionReaper"）的统一 PoC，该漏洞是 Magento 2 / Adobe Commerce 中通过 REST API 的嵌套反序列化实现的关键未认证 RCE。 CVSS： 9.1（严重） 根本原因： ServiceInputProcessor 中的输入验证不当（CWE-20）；利用原语为不安全的反序列化（CWE-502） 原始研究员： Daniel "Blaklis" Le Gall（通过 HackerOne 负责任的披露） 命名者： Sansec 修复版本： Adob...

magento-cve-2024-34102-exploit-cosmicstring

CVE 2024-34102 - CosmicSting XXE 漏洞影响 Adobe Commerce 与 Magento - 教育材料 本仓库包含关于 Adobe Commerce 和 Magento 最新 XML 外部实体 XXE 漏洞 的演讲幻灯片及演示材料。这些材料仅用于教育目的，旨在帮助开发者、安全专业人员及电子商务相关方了解该漏洞、其潜在影响及如何防范。 内容 幻灯片 ：漏洞概述及其工作原理 XXE 演示 ：展示 XXE 的一般工作方式 利用演示 ：展示该漏洞如何被利用 免责声明 本材料仅供 教育目的 使用。对于因使用或滥用此处提供的信息而造成的任何损害，我 不承担任何责任...

cosmicsting-cve-2024-34102-exploit

CosmicSting（CVE-2024-34102）漏洞利用套件 针对 CVE-2024-34102 的完整漏洞利用套件——影响 Adobe Commerce / Magento 2.4.x 的 CosmicSting XXE 漏洞。 漏洞详情 CVE ：CVE-2024-34102（CVSS 9.8） 类型 ：XML 外部实体注入（XXE） 影响 ：未经身份验证的远程文件读取、SSRF、潜在 RCE 受影响版本 ：Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本 已测试的攻击向量 向量| 端点 ---|--- 标准 XXE|...

CVE-2024-34102

CVE-2024-34102 Las versiones 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores de Adobe Commerce se ven afectadas por una vulnerabilidad de Restricción Incorrecta de Referencia a Entidades Externas XML 'XXE' que podría resultar en la ejecución de código arbitrario. Un atacante podría explotar esta...

CVE-2026-75650

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-75650 CVE-2026-75650 Magento Open Source 2.4.8-p5 — Adobe Adobe Commerce se ve afectado por una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales Utilizados en un Motor de Plantillas que podría resultar en ejecución...

CVE-2024-34102

Cosmic Sting: Explotador de CVE-2024-34102 Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código. Detalle de CVE-2024-34102 Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven...

WSO2 and Adobe Commerce Flaws Exploited in Attacks, Added to CISA KEV

The U.S. Cybersecurity and Infrastructure Security Agency CISA, on Thursday, added two critical security flaws impacting WSO2 and Adobe Commerce and Magento to its Known Exploited Vulnerabilities KEV catalog, based on evidence of active exploitation. The vulnerabilities are listed below -...

PT-2026-98420

CISA added two critical flaws to the KEV catalog yesterday, confirming active exploitation in the wild. Both are being actively targeted. Technical Breakdown: - CVE-2026-5430 CVSS 9.8: Path traversal in WSO2 API Control Plane. Allows unauthenticated remote attackers to read arbitrary files or...

Adobe Commerce and Magento Incorrect Authorization Vulnerability

Adobe Commerce and Magento contains an incorrect authorization vulnerability that could allow an attacker to leverage this vulnerability to gain elevated access to sensitive resources without any user interaction...