dream434/cve-2024-34102Script de exploit para CVE-2024-34102, uma vulnerabilidade XXE no Adobe Commerce que permite execução arbitrária de código via documentos XML maliciosos.
As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce são afetadas por uma vulnerabilidade de Restrição Incorreta de Referência a Entidade Externa XML ('XXE') que pode resultar em execução de código arbitrária. Um atacante pode explorar esta vulnerabilidade enviando um documento XML malicioso que faz referência a entidades externas. A exploração deste problema não requer interação do usuário.
Antes de começar, certifique-se de ter as seguintes ferramentas instaladas em sua máquina :
Clonar o repositório
Use git para clonar o repositório :
git clone https://github.com/dream434/CVE-2024-34102
Acessar o diretório do projeto
cd CVE-2024-34102
Executar a aplicação
python3 exploit.py https://exemplo.com
Crédito ao @th3gokul & Sanjaith3hacker pela base de código original
⚠️ Aviso :O uso desta ferramenta para fins maliciosos é formalmente proibido. Por favor, use-a de forma responsável e apenas em um contexto de teste e educação.