Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Magento-CVE-2019-7139-SQLi-PoC — Proof-of-Concept (PoC)-Exploit für CVE-2019-7139, eine nicht authentifizierte SQL-Injection-Schwachstelle in Magento (PRODSECBUG-2198). Nur für Bildungs- und Sicherheitsforschungszwecke. Verwenden Sie es nur mit ausdrücklicher Genehmigung der Systembesitzer. Enthält Dokumentation und Gegenmaßnahmen. | Kitploit
Tools/GitHubGitHub/adhammedhat111/magento-cve-2019-7139-sqli-poc
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & Bildung
GitHubadhammedhat111/magento-cve-2019-7139-sqli-poc

Magento-CVE-2019-7139-SQLi-PoC

Repository anzeigen
721vor 5 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

Über

Proof-of-Concept (PoC)-Exploit für CVE-2019-7139, eine nicht authentifizierte SQL-Injection-Schwachstelle in Magento (PRODSECBUG-2198). Nur für Bildungs- und Sicherheitsforschungszwecke. Verwenden Sie es nur mit ausdrücklicher Genehmigung der Systembesitzer. Enthält Dokumentation und Gegenmaßnahmen.

Teilen

CVE-2019-7139 PoC: Magento SQL-Injection

Dieses Repository enthält einen Proof-of-Concept (PoC) Exploit für CVE-2019-7139 (PRODSECBUG-2198), eine nicht authentifizierte SQL-Injection-Schwachstelle in Magento, entdeckt von Charles Fol von Ambionics Security.

Schwachstellendetails

  • CVE ID: CVE-2019-7139
  • Betroffene Versionen:
    • Magento Open Source <= 1.9.4.0
    • Magento Commerce <= 1.14.4.0
    • Magento 2.1 <= 2.1.16
    • Magento 2.2 <= 2.2.7
    • Magento 2.3.0
  • Beschreibung: Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, SQL-Injection über den Endpunkt /catalog/product_frontend_action/synchronize durchzuführen, wodurch potenziell sensible Daten extrahiert oder die Datenbank manipuliert werden kann.
  • Auswirkungen: Datenoffenlegung, Datenmanipulation und potenzielle Eskalation zu weiteren Angriffen.

Zweck

Dieser PoC wird nur für Bildungszwecke und Sicherheitsforschung bereitgestellt. Er zeigt, wie ein Angreifer CVE-2019-7139 ausnutzen könnte, um Datenbankinformationen mittels fehlerbasierter oder zeitbasierter SQL-Injection zu extrahieren.

Installation

  • Klonen Sie das Repository:
    root@kitploit:~
    git clone https://github.com/adhammedhat111/Magento-CVE-2019-7139-SQLi-PoC.git
  • Wechseln Sie in das Repository-Verzeichnis:
    root@kitploit:~
    cd Magento-CVE-2019-7139-SQLi-PoC
  • Installieren Sie die Abhängigkeiten:
    root@kitploit:~
    pip install requests

    • Verwendung

    1. Führen Sie den PoC aus:
      root@kitploit:~
      python3 exploit.py <target_url>
    2. Das Skript wird versuchen, Datenbanken, Tabellen, Spalten und Beispieldaten aufzulisten.

    Referenzen

    • CVE-2019-7139
    • Magento Sicherheitshinweise
    • Ambionics Security
    • Pentest-Tools: SQL-Injection in Magento mit SQLmap ausnutzen
    • Lexfo: Magento SQL-Injection

    Haftungsausschluss

    Dieser Code dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie ihn nicht gegen Systeme ohne ausdrückliche Genehmigung des Systembesitzers. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Code verursacht werden. Verwenden Sie ihn auf eigenes Risiko.

    Lizenz

    Dieses Projekt ist unter der MIT-Lizenz lizenziert. Weitere Informationen finden Sie in der LICENSE-Datei.

    Tool herunterladen