Cosmic Sting: Exploit CVE-2024-34102

Cosmic Sting è un tool basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di Remote Code Execution.

Dettagli CVE-2024-34102

Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di restrizione impropria dei riferimenti a entità esterne XML ('XXE') che potrebbe portare all'esecuzione di codice arbitrario. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un documento XML appositamente costruito che fa riferimento a entità esterne. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.

Prerequisiti

• Go (1.16 o superiore)

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/bughuntar/CVE-2024-34102.git &&
   cd CVE-2024-34102
   

2. Installa le dipendenze (se presenti):

   root@kitploit:~

   go version &&
   go mod init cosmic_sting &&
   go get github.com/fatih/color &&
   go get github.com/google/uuid &&
   go get github.com/urfave/cli/v2
   

URL singolo

Per eseguire il tool con un singolo URL: