Adobe Magento SessionReaper LFI PoC

취약한 Adobe Magento 버전에 영향을 미치는 CVE-2025-54236 (SessionReaper) 취약점을 시연하는 간단한 Python 개념 증명(PoC)입니다.

교육 및 승인된 보안 테스트 전용입니다.

기능

• 자동 대상 URL 정규화
• 무작위 form_key 생성
• 파일 업로드 요청 자동화
• 업로드 파일 확인
• 성공적인 업로드를 success.txt에 저장
• 오탐(false positives)을 falsepositive.txt에 저장
• 연결 시간 초과 및 재시도 지원

영향을 받는 버전

• Magento 2.4.9-alpha2
• Magento 2.4.8-p2
• Magento 2.4.7-p7
• Magento 2.4.6-p12
• Magento 2.4.5-p14
• Magento 2.4.4-p15
• 이전 취약한 릴리스

요구 사항

• Python 3.x

의존성 설치:

pip install requests urllib3

사용법

python ankamagento.py https://target.com payload.txt

예시:

python ankamagento.py https://example.com dxeiz.txt

출력

• success.txt → 성공적으로 확인된 업로드
• falsepositive.txt → 확인할 수 없는 업로드

면책 조항

이 프로젝트는 교육 목적 및 승인된 보안 평가 전용으로 제공됩니다. 저자는 이 소프트웨어의 오용 또는 무단 사용에 대한 책임을 지지 않습니다.