CVE-2024-34102

CVE-2024-34102 CVE-2024-34102용 POC입니다. Magento / Adobe Commerce의 사전 인증 XML 엔터티 주입 취약점입니다. 개요 이 POC는 최근 Magento / Adobe Commerce CVE-2024-34102에 취약한 대상 호스트에서 파일 읽기를 시도합니다. 이 POC는 이 보안 권고와 Assetnote의 연구를 기반으로 합니다. 사용 방법 이 POC를 실행하려면 공개되어 접근 가능한 IP가 있는 머신이 있어야 합니다. 이 POC가 수행하는 작업 1. 주요 페이로드가 포함된 로컬 ...