Adobe Magento SessionReaper LFI PoC

脆弱なAdobe Magentoバージョンに影響を与える**CVE-2025-54236 (SessionReaper)**脆弱性を示すシンプルなPython概念実証です。

教育および許可されたセキュリティテストのみを目的としています。

特徴

• ターゲットURLの自動正規化
• ランダムなform_key生成
• ファイルアップロードリクエストの自動化
• アップロードされたファイルの検証
• 成功したアップロードをsuccess.txtに保存
• 誤検知をfalsepositive.txtに保存
• 接続タイムアウトとリトライのサポート

影響を受けるバージョン

• Magento 2.4.9-alpha2
• Magento 2.4.8-p2
• Magento 2.4.7-p7
• Magento 2.4.6-p12
• Magento 2.4.5-p14
• Magento 2.4.4-p15
• それ以前の脆弱なリリース

要件

• Python 3.x

依存関係のインストール:

pip install requests urllib3

使用方法

python ankamagento.py https://target.com payload.txt

例:

python ankamagento.py https://example.com dxeiz.txt

出力

• success.txt → 正常に検証されたアップロード
• falsepositive.txt → 検証できなかったアップロード

免責事項

このプロジェクトは教育目的および許可されたセキュリティ評価のみのために提供されています。作者は、このソフトウェアの誤用または不正使用について一切の責任を負いません。