Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
magento-cve-2024-34102-exploit-cosmicstring — Образовательные слайды и демонстрационные материалы, объясняющие уязвимость XXE CVE-2024-34102 в Adobe Commerce и Magento, включая демонстрации эксплуатации и рекомендации по защите для разработчиков и специалистов по безопасности. | Kitploit
Инструменты/GitHubGitHub/bka/magento-cve-2024-34102-exploit-cosmicstring
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьCTFОбучение и Образование
GitHubbka/magento-cve-2024-34102-exploit-cosmicstring

magento-cve-2024-34102-exploit-cosmicstring

Образовательные слайды и демонстрационные материалы, объясняющие уязвимость XXE CVE-2024-34102 в Adobe Commerce и Magento, включая демонстрации эксплуатации и рекомендации по защите для разработчиков и специалистов по безопасности.

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Репозиторий
1 год назадЕщё не проверено

CVE 2024-34102 - CosmicSting: XXE-уязвимость в Adobe Commerce и Magento - Учебный материал

Этот репозиторий содержит слайды и демонстрационные материалы для моего доклада о последней уязвимости XML External Entity (XXE) в Adobe Commerce и Magento. Цель этих материалов — исключительно образовательная, они предназначены для информирования разработчиков, специалистов по безопасности и заинтересованных лиц в сфере электронной коммерции об этой уязвимости, её потенциальном влиянии и способах защиты от неё.

Содержание

  • Слайды: Обзор уязвимости и принцип её работы
  • XXE demo: Демонстрация того, как XEE работает в общем случае
  • Exploit Demo: Демонстрация того, как можно эксплуатировать уязвимость

Отказ от ответственности

Этот материал предоставляется только в образовательных целях. Я не несу ответственности за любой ущерб, возникший в результате использования или неправильного использования представленной здесь информации. Обсуждаемые и демонстрируемые методы должны использоваться только в контролируемых средах в образовательных или этических целях исследования безопасности.

Скачать инструмент