Skip to content

أدوات المدونة

أدوات المدونة

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

CVE-2025-54236 — ثغرة LFI في Adobe Magento SessionReaper | Kitploit

GitHub/dx3iz/cve-2025-54236

تحليل الثغرات الأمنية الاستغلال استغلال تطبيقات الويب اختبار الاختراق التعلم والتعليم

dx3iz/cve-2025-54236

CVE-2025-54236

ثغرة LFI في Adobe Magento SessionReaper

عرض المستودع

منذ 2 أشهر

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →

مشاركة

Adobe Magento SessionReaper LFI PoC

نموذج إثبات مفهوم بسيط بلغة بايثون يوضح ثغرة CVE-2025-54236 (SessionReaper) التي تؤثر على إصدارات Adobe Magento المعرضة للخطر.

لأغراض تعليمية واختبارات أمنية مصرَّح بها فقط.

الميزات

تطبيع تلقائي لعنوان الهدف (URL)
توليد عشوائي لـ form_key
أتمتة طلبات رفع الملفات
التحقق من الملفات المرفوعة
حفظ الرفع الناجح في success.txt
حفظ النتائج الإيجابية الكاذبة في falsepositive.txt
دعم مهلة الاتصال وإعادة المحاولة

الإصدارات المتأثرة

Magento 2.4.9-alpha2
Magento 2.4.8-p2
Magento 2.4.7-p7
Magento 2.4.6-p12
Magento 2.4.5-p14
Magento 2.4.4-p15
الإصدارات الأقدم المعرضة للخطر

المتطلبات

Python 3.x

تثبيت التبعيات:

root@kitploit:~

تنزيل الأداة

pip install requests urllib3

طريقة الاستخدام

root@kitploit:~

python ankamagento.py https://target.com payload.txt

مثال:

root@kitploit:~

python ankamagento.py https://example.com dxeiz.txt

المخرجات

success.txt → الملفات المرفوعة التي تم التحقق منها بنجاح
falsepositive.txt → الملفات المرفوعة التي تعذّر التحقق منها

إخلاء المسؤولية

يُقدَّم هذا المشروع لأغراض تعليمية وتقييمات أمنية مصرَّح بها فقط. لا يتحمّل المؤلف أي مسؤولية عن إساءة الاستخدام أو الاستخدام غير المصرَّح به لهذا البرنامج.