CVE-2024-34102: Неаутентифицированная XXE-уязвимость Magento

Инструмент CVEHunter для обнаружения уязвимостей и эксплуатации CVE-2024-34102 с асинхронной производительностью.

Установка

git clone https://github.com/th3gokul/CVE-2024-34102.git
cd CVE-2024-34102
pip install -r requirements.txt
python3 cvehunter.py --help

Использование

python3 cvehunter.py -h

  ____ __     __ _____  _   _                _               
 / ___|\ \   / /| ____|| | | | _   _  _ __  | |_   ___  _ __ 
| |     \ \ / / |  _|  | |_| || | | || '_ \ | __| / _ \| '__|
| |___   \ V /  | |___ |  _  || |_| || | | || |_ |  __/| |   
 \____|   \_/   |_____||_| |_| \__,_||_| |_| \__| \___||_| 
     CVE-2024-34102                  @th3gokul & Sanjaith3hacker

[Description]: Vulnerability Detection and Exploitation tool for CVE-2024-34102

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     [INF]: Specify a URL or domain for vulnerability detection
  -l LIST, --list LIST  [INF]: Specify a list of URLs for vulnerability detection
  -t THREADS, --threads THREADS
                        [INF]: Number of threads for list of URLs
  -proxy PROXY, --proxy PROXY
                        [INF]: Proxy URL to send request via your proxy
  -v, --verbose         [INF]: Increases verbosity of output in console
  -o OUTPUT, --output OUTPUT
                        [INF]: Filename to save output of vulnerable target]

О инструменте:

Инструмент CVEHunter — это инструмент эксплуатации для CVE-2024-34102, и разработчиками инструмента являются

• Th3Gokul
• Sanjaith3hacker @RevoltSecurities

и мы особо благодарим bebik и его инструмент SSRF, который помог нам в исследовании и эксплуатации CVE-2024-34102, чтобы узнать обратные вызовы, пинги и находить точные результаты при эксплуатации этой уязвимости. Мы ценим его большой вклад в сообщество Open Source.

Дисклеймер

Инструмент ⚒️ предназначен только для образовательных 📖 и этических целей, и разработчики не несут ответственности за любые незаконные эксплуатации.