CVE-2013-3651 PoC - EC-CUBE 2

使用

依赖

• Python 3

执行

$ python poc_cve_2013_3651.py <Target URL>

- e.g.
$ python poc_cve_2013_3651.py http://127.0.0.1:9000/
Result: Vulnerable!

PoC

• 漏洞 | EC网站构建·改版（EC开放平台EC-CUBE）
  https://www.ec-cube.net/info/weakness/weakness.php?id=49

参考

• JVNDB-2013-000062 - JVN iPedia
  https://jvndb.jvn.jp/en/contents/2013/JVNDB-2013-000062.html

• 关于使用广泛用于构建EC网站的「EC-CUBE」的网站信息泄露受害增加的警告：IPA 独立行政法人 信息处理推进机构
  https://www.ipa.go.jp/security/announce/alert20191225.html