Cosmic Sting: CVE-2024-34102 Exploit-Tool

Cosmic Sting ist ein in Go geschriebenes Tool, das zur Ausnutzung von CVE-2024-34102, einer Remote-Code-Ausführungs-Schwachstelle, entwickelt wurde.

Details zu CVE-2024-34102

Adobe Commerce Versionen 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 und früher sind von einer Schwachstelle durch unsachgemäße Einschränkung von XML-External-Entity-Referenzen ('XXE') betroffen, die zu beliebiger Codeausführung führen kann. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein präpariertes XML-Dokument sendet, das auf externe Entitäten verweist. Für die Ausnutzung dieses Problems ist keine Benutzerinteraktion erforderlich.

Voraussetzungen

• Go (1.16 oder höher)

Installation

1. Klonen Sie das Repository:

   root@kitploit:~

   git clone https://github.com/bughuntar/CVE-2024-34102.git &&
   cd CVE-2024-34102
   

2. Installieren Sie Abhängigkeiten (falls vorhanden):

   root@kitploit:~

   go version &&
   go mod init cosmic_sting &&
   go get github.com/fatih/color &&
   go get github.com/google/uuid &&
   go get github.com/urfave/cli/v2
   

Einzelne URL