Magento-CVE-2019-7139-SQLi-PoC — CVE-2019-7139（Magentoのproduct_frontend_actionエンドポイントにおける未認証SQLインジェクション）のPythonによる概念実証エクスプロイトで、データベース、テーブル、データを列挙します。 | Kitploit

共有

CVE-2019-7139 PoC: Magento SQLインジェクション

このリポジトリには、Ambionics SecurityのCharles Folによって発見された、Magentoの非認証SQLインジェクション脆弱性であるCVE-2019-7139（PRODSECBUG-2198）の概念実証（PoC）エクスプロイトが含まれています。

脆弱性の詳細

CVE ID: CVE-2019-7139
影響を受けるバージョン:
- Magento Open Source <= 1.9.4.0
- Magento Commerce <= 1.14.4.0
- Magento 2.1 <= 2.1.16
- Magento 2.2 <= 2.2.7
- Magento 2.3.0
説明: この脆弱性により、非認証の攻撃者が/catalog/product_frontend_action/synchronizeエンドポイントを介してSQLインジェクションを実行でき、機密データの抽出やデータベースの操作が可能になる恐れがあります。
影響: データの漏洩、データの改ざん、およびさらなる攻撃へのエスカレーションの可能性。

目的

このPoCは、教育目的およびセキュリティ研究のみを目的として提供されています。これは、攻撃者がCVE-2019-7139を悪用して、エラーベースまたは時間ベースのSQLインジェクションを使用してデータベース情報を抽出する方法を示しています。

インストール

リポジトリをクローンします:

git clone https://github.com/0xSemZ/Magento-CVE-2019-7139-SQLi-PoC.git

リポジトリディレクトリに移動します:
```
cd Magento-CVE-2019-7139-SQLi-PoC
```

PoCを実行します:
```
python3 exploit.py <target_url>
```
スクリプトは、データベース、テーブル、カラム、およびサンプルデータの列挙を試みます。