Preuve de concept Adobe Magento SessionReaper LFI

Une simple preuve de concept en Python démontrant la vulnérabilité CVE-2025-54236 (SessionReaper) affectant les versions vulnérables d'Adobe Magento.

Test de sécurité éducatif et autorisé uniquement.

Fonctionnalités

• Normalisation automatique de l'URL cible
• Génération aléatoire de form_key
• Automatisation de la demande de téléchargement de fichier
• Vérification du fichier téléchargé
• Enregistre les téléchargements réussis dans success.txt
• Enregistre les faux positifs dans falsepositive.txt
• Prise en charge du délai d'attente et des tentatives de connexion

Versions concernées

• Magento 2.4.9-alpha2
• Magento 2.4.8-p2
• Magento 2.4.7-p7
• Magento 2.4.6-p12
• Magento 2.4.5-p14
• Magento 2.4.4-p15
• Versions antérieures vulnérables

Prérequis

• Python 3.x

Installer les dépendances :

pip install requests urllib3

Utilisation

python ankamagento.py https://cible.com payload.txt

Exemple :

python ankamagento.py https://exemple.com dxeiz.txt

Sortie

• success.txt → Téléchargements vérifiés avec succès
• falsepositive.txt → Téléchargements qui n'ont pas pu être vérifiés

Avertissement

Ce projet est fourni uniquement à des fins éducatives et pour des évaluations de sécurité autorisées. L'auteur décline toute responsabilité en cas d'utilisation abusive ou non autorisée de ce logiciel.