CVE-2024-34102

Adobe Commerce संस्करण 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 और इससे पहले के संस्करण XML External Entity Reference ('XXE') के अनुचित प्रतिबंध (Improper Restriction) नामक एक भेद्यता से प्रभावित हैं, जिसके परिणामस्वरूप मनमाना कोड निष्पादन (arbitrary code execution) हो सकता है। कोई हमलावर बाहरी इकाइयों (external entities) का संदर्भ देने वाला एक विशेष रूप से तैयार किया गया (crafted) XML दस्तावेज़ भेजकर इस भेद्यता का फायदा उठा सकता है। इस समस्या के दोहन के लिए उपयोगकर्ता की सहभागिता (user interaction) की आवश्यकता नहीं होती है।

स्क्रिप्ट की स्थापना और निष्पादन 💻

आवश्यक शर्तें

शुरू करने से पहले, सुनिश्चित करें कि आपके सिस्टम पर निम्नलिखित उपकरण स्थापित हैं:

• Python 3.x
• Git
• pip (Python निर्भरताओं को प्रबंधित करने के लिए)

स्थापना के चरण

1. रिपॉजिटरी क्लोन करें
   रिपॉजिटरी क्लोन करने के लिए git का उपयोग करें:

   root@kitploit:~

   git clone https://github.com/dream434/CVE-2024-34102
   

2. प्रोजेक्ट निर्देशिका में जाएँ

   root@kitploit:~