Cosmic Sting: Explorador de CVE-2024-34102

O Cosmic Sting é uma ferramenta baseada em Go projetada para explorar a CVE-2024-34102, uma vulnerabilidade de execução remota de código.

Detalhes da CVE-2024-34102

As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce são afetadas por uma vulnerabilidade de Restrição Incorreta de Referência a Entidade Externas XML ('XXE') que pode resultar em execução arbitrária de código. Um atacante pode explorar essa vulnerabilidade enviando um documento XML malicioso que faz referência a entidades externas. A exploração deste problema não requer interação do usuário.

Pré-requisitos

• Go (1.16 ou superior)

Instalação

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/bughuntar/CVE-2024-34102.git &&
   cd CVE-2024-34102
   

2. Instale as dependências (se houver):

   root@kitploit:~

   go version &&
   go mod init cosmic_sting &&
   go get github.com/fatih/color &&
   go get github.com/google/uuid &&
   go get github.com/urfave/cli/v2