CVE-2024-34102

Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前のバージョンは、XML 外部エンティティ参照の不適切な制限 (「XXE」) の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する細工された XML ドキュメントを送信することで、この脆弱性を悪用する可能性があります。この問題の悪用にはユーザーの操作は必要ありません。

スクリプトのインストールと実行 💻

前提条件

始める前に、以下のツールがマシンにインストールされていることを確認してください。

• Python 3.x
• Git
• pip (Python の依存関係管理用)

インストール手順

1. リポジトリをクローンする
   git を使用してリポジトリをクローンします。

   root@kitploit:~

   git clone https://github.com/dream434/CVE-2024-34102
   

2. プロジェクトディレクトリに移動する

   root@kitploit:~

   cd CVE-2024-34102
   

3. アプリケーションを実行する

   root@kitploit:~

   python3 exploit.py  https://exemple.com