Magento-CVE-2019-7139-SQLi-PoC — Proof-of-Concept (PoC) エクスプロイト — Magento（PRODSECBUG-2198）における認証不要のSQLインジェクション脆弱性 CVE-2019-7139 に対するものです。教育およびセキュリティ研究目的のみに使用してください。システム所有者から明示的な許可を得た場合にのみ使用してください。ドキュメントおよび緩和策を含みます。 | Kitploit

共有

CVE-2019-7139 PoC: Magento SQLインジェクション

このリポジトリは、Ambionics SecurityのCharles Folによって発見された、Magentoの認証不要なSQLインジェクション脆弱性 CVE-2019-7139 (PRODSECBUG-2198) に対する概念実証 (PoC) エクスプロイトを含んでいます。

脆弱性の詳細

CVE ID: CVE-2019-7139
影響を受けるバージョン:
- Magento Open Source <= 1.9.4.0
- Magento Commerce <= 1.14.4.0
- Magento 2.1 <= 2.1.16
- Magento 2.2 <= 2.2.7
- Magento 2.3.0
説明: この脆弱性により、認証されていない攻撃者が /catalog/product_frontend_action/synchronize エンドポイントを介してSQLインジェクションを実行し、機密データの抽出やデータベースの操作が可能になります。
影響: データの漏洩、データの改ざん、さらなる攻撃へのエスカレーションの可能性。

目的

このPoCは教育目的およびセキュリティ研究のためだけに提供されています。攻撃者がCVE-2019-7139を悪用して、エラーベースまたは時間ベースのSQLインジェクションを使用してデータベース情報を抽出する方法を示しています。

インストール

リポジトリをクローンします:

git clone https://github.com/adhammedhat111/Magento-CVE-2019-7139-SQLi-PoC.git

リポジトリディレクトリに移動します:
```
cd Magento-CVE-2019-7139-SQLi-PoC
```