CVE-2019-7139 PoC: SQL Injection in Magento

Questo repository contiene un proof-of-concept (PoC) di exploit per CVE-2019-7139 (PRODSECBUG-2198), una vulnerabilità di SQL injection non autenticata in Magento, scoperta da Charles Fol di Ambionics Security.

Dettagli della vulnerabilità

• CVE ID: CVE-2019-7139
• Versioni interessate:
  • Magento Open Source <= 1.9.4.0
  • Magento Commerce <= 1.14.4.0
  • Magento 2.1 <= 2.1.16
  • Magento 2.2 <= 2.2.7
  • Magento 2.3.0
• Descrizione: La vulnerabilità consente ad attaccanti non autenticati di eseguire SQL injection tramite l'endpoint /catalog/product_frontend_action/synchronize, potenzialmente estraendo dati sensibili o manipolando il database.
• Impatto: Esposizione dei dati, manipolazione dei dati e potenziale escalation verso ulteriori attacchi.

Scopo

Questo PoC è fornito solo per scopi educativi e ricerca sulla sicurezza. Dimostra come un attaccante potrebbe sfruttare CVE-2019-7139 per estrarre informazioni dal database utilizzando SQL injection basata su errori o su tempo.

Installazione

1. Clonare il repository:

   git clone https://github.com/0xSemZ/Magento-CVE-2019-7139-SQLi-PoC.git
   

2. Navigare nella directory del repository:

   cd Magento-CVE-2019-7139-SQLi-PoC
   

3. Installare le dipendenze:

   pip install requests
   

Utilizzo

1. Eseguire il PoC:

   python3 exploit.py <target_url>
   

2. Lo script tenterà di enumerare database, tabelle, colonne e dati di esempio.

Riferimenti

• CVE-2019-7139
• Magento Security Advisories
• Ambionics Security
• Pentest-Tools: Exploiting SQL Injection in Magento with SQLmap
• Lexfo: Magento SQL Injection

Disclaimer

Questo codice è solo per scopi educativi e di ricerca. Non utilizzarlo contro sistemi senza esplicita autorizzazione del proprietario del sistema. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo codice. Usare a proprio rischio.

Licenza

Questo progetto è distribuito sotto la Licenza MIT. Consultare il file LICENSE per i dettagli.