CVE-2019-7139 PoC: Iniezione SQL in Magento

Questo repository contiene un exploit proof-of-concept (PoC) per CVE-2019-7139 (PRODSECBUG-2198), una vulnerabilità di iniezione SQL non autenticata in Magento, scoperta da Charles Fol di Ambionics Security.

Dettagli della vulnerabilità

• ID CVE: CVE-2019-7139
• Versioni interessate:
  • Magento Open Source <= 1.9.4.0
  • Magento Commerce <= 1.14.4.0
  • Magento 2.1 <= 2.1.16
  • Magento 2.2 <= 2.2.7
  • Magento 2.3.0
• Descrizione: La vulnerabilità consente ad attaccanti non autenticati di eseguire un'iniezione SQL tramite l'endpoint /catalog/product_frontend_action/synchronize, potenzialmente estraendo dati sensibili o manipolando il database.
• Impatto: Esposizione dei dati, manipolazione dei dati e potenziale escalation verso ulteriori attacchi.

Scopo

Questo PoC è fornito solo a scopo educativo e ricerca sulla sicurezza. Dimostra come un attaccante potrebbe sfruttare CVE-2019-7139 per estrarre informazioni dal database utilizzando iniezione SQL basata su errore o basata sul tempo.

Installazione

1. Clona il repository:

   git clone https://github.com/adhammedhat111/Magento-CVE-2019-7139-SQLi-PoC.git
   

2. Spostati nella directory del repository:

   cd Magento-CVE-2019-7139-SQLi-PoC
   

3. Installa le dipendenze:

   pip install requests
   

Utilizzo

1. Esegui il PoC:

   python3 exploit.py <target_url>
   

2. Lo script tenterà di enumerare database, tabelle, colonne e dati di esempio.

Riferimenti

• CVE-2019-7139
• Avvisi di sicurezza Magento
• Ambionics Security
• Pentest-Tools: Sfruttare SQL Injection in Magento con SQLmap
• Lexfo: SQL Injection in Magento

Disclaimer

Questo codice è solo per scopi educativi e di ricerca. Non utilizzarlo contro sistemi senza il permesso esplicito del proprietario del sistema. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo codice. Utilizzare a proprio rischio.

Licenza

Questo progetto è concesso in licenza con la licenza MIT. Vedi il file LICENSE per i dettagli.