CVE 2024-34102 - Vulnérabilité XXE CosmicSting dans Adobe Commerce et Magento - Matériel pédagogique

Ce dépôt contient des diapositives et du matériel de démonstration pour ma présentation sur la dernière vulnérabilité XML External Entity (XXE) dans Adobe Commerce et Magento. L'objectif de ces supports est purement pédagogique : informer les développeurs, les professionnels de la sécurité et les acteurs du e-commerce sur cette vulnérabilité, son impact potentiel et les moyens de s'en protéger.

Contenu

• Slides : Un aperçu de la vulnérabilité et de son fonctionnement
• Démo XXE : Démonstration du fonctionnement général de XEE
• Démo d'exploitation : Démonstration de la façon dont la vulnérabilité peut être exploitée

Avertissement

Ce matériel est fourni uniquement à des fins éducatives. Je ne suis pas responsable des dommages résultant de l'utilisation ou de la mauvaise utilisation des informations fournies ici. Les techniques abordées et démontrées ne doivent être utilisées que dans des environnements contrôlés, à des fins éducatives ou de recherche éthique en sécurité.