CVE-2013-3651 PoC - EC-CUBE 2

사용하기

필요 사항

• Python 3

실행

$ python poc_cve_2013_3651.py <Target URL>

- 예시
$ python poc_cve_2013_3651.py http://127.0.0.1:9000/
결과: 취약함!

PoC

• 취약점 | ECサイト構築・リニューアル은「EC 오픈 플랫폼 EC-CUBE」
  https://www.ec-cube.net/info/weakness/weakness.php?id=49

참고

• JVNDB-2013-000062 - JVN iPedia
  https://jvndb.jvn.jp/en/contents/2013/JVNDB-2013-000062.html

• EC 사이트 구축에 많이 사용되는「EC-CUBE」를 사용한 웹사이트에서의 정보 유출 피해 증가에 대해：IPA 독립행정법인 정보처리추진기구
  https://www.ipa.go.jp/security/announce/alert20191225.html