CVE-2019-7139 PoC: Magento SQLインジェクション

このリポジトリには、Ambionics SecurityのCharles Folによって発見された、Magentoの非認証SQLインジェクション脆弱性であるCVE-2019-7139（PRODSECBUG-2198）の概念実証（PoC）エクスプロイトが含まれています。

脆弱性の詳細

• CVE ID: CVE-2019-7139
• 影響を受けるバージョン:
  • Magento Open Source <= 1.9.4.0
  • Magento Commerce <= 1.14.4.0
  • Magento 2.1 <= 2.1.16
  • Magento 2.2 <= 2.2.7
  • Magento 2.3.0
• 説明: この脆弱性により、非認証の攻撃者が/catalog/product_frontend_action/synchronizeエンドポイントを介してSQLインジェクションを実行でき、機密データの抽出やデータベースの操作が可能になる恐れがあります。
• 影響: データの漏洩、データの改ざん、およびさらなる攻撃へのエスカレーションの可能性。

目的

このPoCは、教育目的およびセキュリティ研究のみを目的として提供されています。これは、攻撃者がCVE-2019-7139を悪用して、エラーベースまたは時間ベースのSQLインジェクションを使用してデータベース情報を抽出する方法を示しています。

インストール

1. リポジトリをクローンします:

   git clone https://github.com/0xSemZ/Magento-CVE-2019-7139-SQLi-PoC.git
   

2. リポジトリディレクトリに移動します:

   cd Magento-CVE-2019-7139-SQLi-PoC
   

3. 依存関係をインストールします:

   pip install requests
   

使用方法

1. PoCを実行します:

   python3 exploit.py <target_url>
   

2. スクリプトは、データベース、テーブル、カラム、およびサンプルデータの列挙を試みます。

参考文献

• CVE-2019-7139
• Magento Security Advisories
• Ambionics Security
• Pentest-Tools: Exploiting SQL Injection in Magento with SQLmap
• Lexfo: Magento SQL Injection

免責事項

このコードは、教育および研究目的のみを目的としています。システム所有者からの明示的な許可なく、システムに対して使用しないでください。 作者は、このコードによって引き起こされたいかなる誤用や損害についても責任を負いません。自己責任で使用してください。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。詳細についてはLICENSEファイルを参照してください。