## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DREAM434-CVE-2024-34102
# CVE-2024-34102
Adobe Commerce рд╕рдВрд╕реНрдХрд░рдг 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 рдФрд░ рдЗрд╕рд╕реЗ рдкрд╣рд▓реЗ рдХреЗ рд╕рдВрд╕реНрдХрд░рдг XML External Entity Reference ('XXE') рдХреЗ рдЕрдиреБрдЪрд┐рдд рдкреНрд░рддрд┐рдмрдВрдз (Improper Restriction) рдирд╛рдордХ рдПрдХ рднреЗрджреНрдпрддрд╛ рд╕реЗ рдкреНрд░рднрд╛рд╡рд┐рдд рд╣реИрдВ, рдЬрд┐рд╕рдХреЗ рдкрд░рд┐рдгрд╛рдорд╕реНрд╡рд░реВрдк рдордирдорд╛рдирд╛ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди (arbitrary code execution) рд╣реЛ рд╕рдХрддрд╛ рд╣реИред рдХреЛрдИ рд╣рдорд▓рд╛рд╡рд░ рдмрд╛рд╣рд░реА рдЗрдХрд╛рдЗрдпреЛрдВ (external entities) рдХрд╛ рд╕рдВрджрд░реНрдн рджреЗрдиреЗ рд╡рд╛рд▓рд╛ рдПрдХ рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ рддреИрдпрд╛рд░ рдХрд┐рдпрд╛ рдЧрдпрд╛ (crafted) XML рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рднреЗрдЬрдХрд░ рдЗрд╕ рднреЗрджреНрдпрддрд╛ рдХрд╛ рдлрд╛рдпрджрд╛ рдЙрдард╛ рд╕рдХрддрд╛ рд╣реИред рдЗрд╕ рд╕рдорд╕реНрдпрд╛ рдХреЗ рджреЛрд╣рди рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреА рд╕рд╣рднрд╛рдЧрд┐рддрд╛ (user interaction) рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рдирд╣реАрдВ рд╣реЛрддреА рд╣реИред
# рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреА рд╕реНрдерд╛рдкрдирд╛ рдФрд░ рдирд┐рд╖реНрдкрд╛рджрди ЁЯТ╗
### рдЖрд╡рд╢реНрдпрдХ рд╢рд░реНрддреЗрдВ
рд╢реБрд░реВ рдХрд░рдиреЗ рд╕реЗ рдкрд╣рд▓реЗ, рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░реЗрдВ рдХрд┐ рдЖрдкрдХреЗ рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдЙрдкрдХрд░рдг рд╕реНрдерд╛рдкрд┐рдд рд╣реИрдВ:
* **Python 3.x**
* **Git**
* **pip** (Python рдирд┐рд░реНрднрд░рддрд╛рдУрдВ рдХреЛ рдкреНрд░рдмрдВрдзрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП)
### рд╕реНрдерд╛рдкрдирд╛ рдХреЗ рдЪрд░рдг
1. **рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреНрд▓реЛрди рдХрд░реЗрдВ**
рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреНрд▓реЛрди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП `git` рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВ:
root@kitploit:~
git clone https://github.com/dream434/CVE-2024-34102
2. **рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рдЬрд╛рдПрдБ**
root@kitploit:~