Magento Auto Exploiter Tool (Private edition)

[magdev77]

Хочу представить мой приватный софт для эксплуатации уязвимостей и получения админ доступа в Magento в автоматическом режиме. Софт очень прост в использовании, вы добавляете список доменов, выбираете опции проверки и жмете Check - далее дело за скриптом. Данные, которые может извлечь инструмент в большинстве версий Magento: юзер, пасс, админ url, сессия админа, кол-во ордеров за мес.

Функционал

• Проверка списка доменов на уязвимости
• Получение пути админ-панели
• Извлечение логина-пароля админа и вывод кол-ва ордеров
• Извлечение сессии админа

• Magento 2.1 <= 2.1.16
• Magento 2.2 <= 2.2.7
• Magento 2.3 <=2.3.4

Видео
https://vimeo.com/701816561

GitHub

К релизу готовится новая версия софта, поэтому эта версия идет со скидкой (500$).

 

[Mr Crazy Frog]

Закрыто на проверку.

 

[Mr Crazy Frog]

В размещении РАЗРЕШЕНО, НО:
По результатам проверки: Установил скрипт, установил чистую magento2-2.3.4 с гитхаба

ввожу домен magento, (в скрипте стоит галочка test), нажимаю чек и ничего не происходит. Если ставить другие галочки - тоже ничего

Судя по инструкции - это значит, что моя версия magento не имеет уязвимости, но тогда не ясно какая имеет тк я поставил чистую версию, которая поддерживается автором "эксплойта" (у него так написано)
и не ясно как протестировать полноценно

Но судя по логам запросы до magento доходят и там скрипт ТСа пытается сделать sql инекцию, но не получается.

Возможно рабочий софт (очень похоже на это), но у меня не заработало на версии magento2 2.3.4, хотя должно было.

Мне кажется, софт ТСа работает только при определенных условиях

ОТКРЫТО!!!!

Покупайте данный софт через Гаранта до полной проверки!!!

 

[magdev77]

По поводу magento2-2.3.4 с гитхаб, я проверял, авторы магенто пропатчиили эти версии в репозитории... Когда я указывал версии, имелись ввиду версии без патчей. Но оч много шопов не пропатченых есть до сих пор. Для теста можете мне кидать свои домены, я вам буду кидать результаты.