CVE-2019-7139 PoC：Magento SQL 注入

本仓库包含针对 CVE-2019-7139（PRODSECBUG-2198）的概念验证（PoC）漏洞利用程序，这是 Magento 中的一个未授权 SQL 注入漏洞，由 Ambionics Security 的 Charles Fol 发现。

漏洞详情

• CVE ID：CVE-2019-7139
• 受影响版本：
  • Magento Open Source <= 1.9.4.0
  • Magento Commerce <= 1.14.4.0
  • Magento 2.1 <= 2.1.16
  • Magento 2.2 <= 2.2.7
  • Magento 2.3.0
• 描述：该漏洞允许未授权攻击者通过 /catalog/product_frontend_action/synchronize 端点执行 SQL 注入，可能提取敏感数据或操纵数据库。
• 影响：数据泄露、数据操纵，并可能升级为进一步的攻击。

目的

本 PoC 仅供教育目的和安全研究使用。它演示了攻击者如何利用 CVE-2019-7139，通过基于报错或基于时间的 SQL 注入来提取数据库信息。

安装

1. 克隆仓库：
   root@kitploit:~

   git clone https://github.com/0xSemZ/Magento-CVE-2019-7139-SQLi-PoC.git
   

2. 进入仓库目录：
   root@kitploit:~

   cd Magento-CVE-2019-7139-SQLi-PoC
   

3. 安装依赖：