stylesmuggler

StyleSmuggler HTTP PoC 针对本地 Magento Open Source 实验环境，对 StyleSmuggler（CVE-2026-75650）进行纯 HTTP 复现的私有研究仓库。 完整技术解析请阅读 Magento StyleSmuggler RCE: Report Poisoning to Code Execution。 该 Python PoC 执行完整的未认证攻击序列： 1. 污染 Magento 错误报告并从响应中读取其报告 ID； 2. 创建访客购物车； 3. 设置失败支付通知所需的访客邮箱； 4. 存储嵌套的账单地址解析器构造； 5...