SessionReaper-CVE-2025-54236

SessionReaper — CVE-2025-54236 PoC unificado para CVE-2025-54236 "SessionReaper", un RCE crítico sin autenticación en Magento 2 / Adobe Commerce mediante deserialización anidada en la API REST. CVSS: 9.1 Crítico Causa raíz: Validación de entrada incorrecta CWE-20 en ServiceInputProcessor; la...

day01-sessionreaper-lab

Día 1 — Laboratorio Vulnerable estilo SessionReaper Educativo Este es un pequeño laboratorio que simula la idea central reportada para CVE-2025-54236 “SessionReaper”: validación incorrecta de JSON anidado que conduce a rutas de código peligrosas. Esto no es Magento/Adobe Commerce; es una réplica...

magento-upload-auto-submit-zoneh

magento-upload-auto-submit-zoneh CVE-2025-54236 ⚠️ DESCARGO DE RESPONSABILIDAD ⚠️ ¡ADVERTENCIA CRÍTICA! Esta herramienta fue creada exclusivamente para: ✅ Fines educativos e investigación en seguridad ✅ Pruebas de penetración autorizadas ✅ Evaluaciones de seguridad en sistemas de tu propiedad ✅...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC Una simple prueba de concepto en Python que demuestra la vulnerabilidad CVE-2025-54236 SessionReaper que afecta a versiones vulnerables de Adobe Magento. Solo con fines educativos y pruebas de seguridad autorizadas. Características Normalización automática de U...

magento2-session-reaper-patch

Parche de Session Reaper para Magento 2 para CVE-2025-54236 Parche para CVE-2025-54236 también conocido como Session Reaper que permite la apropiación de cuentas de clientes y RCE bajo ciertas condiciones. Este parche es en realidad una extensión de Magento 2 y es universalmente compatible con...

cve-2025-54236

cve-2025-54236 cve-2025-54236 poc 请报告任何错误 未经测试...

Magento SessionReaper

This module exploits CVE-2025-54236 SessionReaper, a critical vulnerability in Magento/Adobe Commerce that allows unauthenticated remote code execution. The vulnerability stems from improper handling of nested deserialization in the payment method context, combined with an unauthenticated file...

Adobe Commerce/Magento Open Source Improper Input Validation (APSB25-88)

The version of Adobe Commerce/Magento Open Source installed on the remote host it is, therefore, affected by a vulnerability as referenced in the APSB25-88 advisory. - Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Improper...

CVE-2025-54236 Adobe Commerce | Improper Input Validation (CWE-20)

Adobe Commerce versions 2.4.9-alpha2, 2.4.8-p2, 2.4.7-p7, 2.4.6-p12, 2.4.5-p14, 2.4.4-p15 and earlier are affected by an Improper Input Validation vulnerability. A successful attacker can abuse this to achieve session takeover, increasing the confidentiality, and integrity impact to high...