Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Magento-CVE-2019-7139-SQLi-PoC — Proof-of-Concept (PoC) exploit for CVE-2019-7139, an unauthenticated SQL injection vulnerability in Magento (PRODSECBUG-2198). For educational and security research purposes only. Use with explicit permission from system owners. Includes documentation and mitigations. | Kitploit
Tools/GitHubGitHub/adhammedhat111/magento-cve-2019-7139-sqli-poc
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & Education
GitHubadhammedhat111/magento-cve-2019-7139-sqli-poc

Magento-CVE-2019-7139-SQLi-PoC

Proof-of-Concept (PoC) exploit for CVE-2019-7139, an unauthenticated SQL injection vulnerability in Magento (PRODSECBUG-2198). For educational and security research purposes only. Use with explicit permission from system owners. Includes documentation and mitigations.

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Repository anzeigen
72vor 4 MonatenNoch nicht geprüft

CVE-2019-7139 PoC: Magento SQL-Injection

Dieses Repository enthält einen Proof-of-Concept (PoC) Exploit für CVE-2019-7139 (PRODSECBUG-2198), eine nicht authentifizierte SQL-Injection-Schwachstelle in Magento, entdeckt von Charles Fol von Ambionics Security.

Schwachstellendetails

  • CVE ID: CVE-2019-7139
  • Betroffene Versionen:
    • Magento Open Source <= 1.9.4.0
    • Magento Commerce <= 1.14.4.0
    • Magento 2.1 <= 2.1.16
    • Magento 2.2 <= 2.2.7
    • Magento 2.3.0
  • Beschreibung: Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, SQL-Injection über den Endpunkt /catalog/product_frontend_action/synchronize durchzuführen, wodurch potenziell sensible Daten extrahiert oder die Datenbank manipuliert werden kann.
  • Auswirkungen: Datenoffenlegung, Datenmanipulation und potenzielle Eskalation zu weiteren Angriffen.

Zweck

Dieser PoC wird nur für Bildungszwecke und Sicherheitsforschung bereitgestellt. Er zeigt, wie ein Angreifer CVE-2019-7139 ausnutzen könnte, um Datenbankinformationen mittels fehlerbasierter oder zeitbasierter SQL-Injection zu extrahieren.

Installation

  1. Klonen Sie das Repository:
    root@kitploit:~
    git clone https://github.com/adhammedhat111/Magento-CVE-2019-7139-SQLi-PoC.git
  2. Wechseln Sie in das Repository-Verzeichnis:
    root@kitploit:~
    cd Magento-CVE-2019-7139-SQLi-PoC
  3. Installieren Sie die Abhängigkeiten:
    root@kitploit:~
    pip install requests

Verwendung

  1. Führen Sie den PoC aus:
    root@kitploit:~
    python3 exploit.py <target_url>
  2. Das Skript wird versuchen, Datenbanken, Tabellen, Spalten und Beispieldaten aufzulisten.

Referenzen

  • CVE-2019-7139
  • Magento Sicherheitshinweise
  • Ambionics Security
  • Pentest-Tools: SQL-Injection in Magento mit SQLmap ausnutzen
  • Lexfo: Magento SQL-Injection

Haftungsausschluss

Dieser Code dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie ihn nicht gegen Systeme ohne ausdrückliche Genehmigung des Systembesitzers. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Code verursacht werden. Verwenden Sie ihn auf eigenes Risiko.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert. Weitere Informationen finden Sie in der LICENSE-Datei.

Tool herunterladen