CVE-2019-7139 PoC: Magento SQL 인젝션

이 저장소는 Ambionics Security의 Charles Fol이 발견한 Magento의 인증되지 않은 SQL 인젝션 취약점인 CVE-2019-7139 (PRODSECBUG-2198)에 대한 개념 증명(PoC) 익스플로잇을 포함합니다.

취약점 세부 정보

• CVE ID: CVE-2019-7139
• 영향받는 버전:
  • Magento Open Source <= 1.9.4.0
  • Magento Commerce <= 1.14.4.0
  • Magento 2.1 <= 2.1.16
  • Magento 2.2 <= 2.2.7
  • Magento 2.3.0
• 설명: 이 취약점은 인증되지 않은 공격자가 /catalog/product_frontend_action/synchronize 엔드포인트를 통해 SQL 인젝션을 수행하여 중요한 데이터를 추출하거나 데이터베이스를 조작할 수 있게 합니다.
• 영향: 데이터 노출, 데이터 조작, 그리고 추가 공격으로의 잠재적 확대.

목적

이 PoC는 교육 목적 및 보안 연구 용도로만 제공됩니다. 이는 공격자가 오류 기반 또는 시간 기반 SQL 인젝션을 사용하여 데이터베이스 정보를 추출하기 위해 CVE-2019-7139를 악용할 수 있는 방법을 보여줍니다.

설치

1. 저장소를 클론합니다:
   root@kitploit:~

   git clone https://github.com/adhammedhat111/Magento-CVE-2019-7139-SQLi-PoC.git
   

2. 저장소 디렉터리로 이동합니다:
   root@kitploit:~

   cd Magento-CVE-2019-7139-SQLi-PoC
   

3. 의존성을 설치합니다:
   root@kitploit:~

   pip install requests
   

사용법

1. PoC를 실행합니다:
   root@kitploit:~

   python3 exploit.py <target_url>
   

2. 스크립트는 데이터베이스, 테이블, 열 및 샘플 데이터를 열거하려고 시도합니다.

참고 자료

• CVE-2019-7139
• Magento 보안 권고
• Ambionics Security
• Pentest-Tools: SQLmap으로 Magento에서 SQL 인젝션 악용하기
• Lexfo: Magento SQL 인젝션

면책 조항

이 코드는 교육 및 연구 목적으로만 제공됩니다. 시스템 소유자의 명시적 허가 없이 시스템을 대상으로 사용하지 마십시오. 작성자는 이 코드로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 사용에 따른 책임은 본인에게 있습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.