CVE-2025-54236

概要

Adobe Commerce バージョン 2.4.9-alpha2、2.4.8-p2、2.4.7-p7、2.4.6-p12、2.4.5-p14、2.4.4-p15 およびそれ以前は、不適切な入力検証の脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用すると、セッション乗っ取りが可能となり、機密性と完全性への影響が高くなります。この問題の悪用にはユーザー操作は必要ありません。

• SessionReaper-CVE-2025-54236エクスプロイト

  PoC Magento Session Reaper - CVE-2025-54236

• magento2-session-reaper-patchパッチ

  CVE-2025-54236（別名Session Reaper）のパッチです。特定の条件下で顧客アカウントの乗っ取りとRCEを許可します。このパッチは実際にはMagento 2の拡張機能であり、Magento 2.3および2.4とユニバーサル互換性があります。Magentoをアップグレードできない場合、または公式ホットフィックスを適用できない場合は、これを試してください。

• day01-sessionreaper-lab研究

  これは、CVE-2025-54236（「SessionReaper」）で報告された中核的なアイデアをシミュレートする小さなラボです。

• cve-2025-54236PoC

  cve-2025-54236 poc

• session_reaper_labPoC

  CVE-2025-54236（SessionReaper）の実践的なデモのためのDocker環境：Magento Open Source 2.4.7におけるRCEにつながるPHPオブジェクトデシリアライゼーション

• CVE-2025-54236PoC

  Adobe Magento SessionReaper LFI 脆弱性

• magento-upload-auto-submit-zonehエクスプロイト

  SessionReaper-CVE-2025-54236