CVE-2025-54236：Magento会话收割者远程代码执行漏洞
项目概述
此GitHub仓库提供了针对CVE-2025-54236漏洞的概念验证（PoC）代码。该漏洞存在于Magento电商平台中，可能导致远程代码执行（RCE）。仓库包含多个利用脚本和辅助工具。
仓库内容
核心利用脚本
-
exploit.py- 针对Magento漏洞的主要利用脚本。用于发起攻击并尝试在目标系统上执行代码。
-
session_reaper.py- 实现了“Magento会话收割者”利用脚本。专门设计用于利用特定的会话管理漏洞来达成代码执行。
载荷生成器
generate_payload.php- 一个PHP脚本，用于为“SessionReaper”攻击生成特定的载荷（payload）。该载荷是成功利用漏洞的关键组成部分。
漏洞描述文件
CVE-2025-54236.yaml- 一个YAML格式的文件，专门为描述Magento的远程代码执行漏洞（CVE-2025-54236）而创建。此类文件通常包含漏洞的技术细节、影响版本、严重等级等信息，便于安全工具（如漏洞扫描器）识别和利用。
技术背景
CVE-2025-54236是一个被分配了CVE编号的公开漏洞，表明其已得到官方确认并记录了详细信息。该漏洞影响Magento，这是一个广泛使用的开源电商平台。远程代码执行漏洞允许攻击者在未授权的情况下，在目标服务器上运行任意代码，危害性极高，可能导致服务器被完全控制、数据泄露等严重后果。
使用说明
此仓库中的代码仅供安全研究、教育目的和授权测试使用。在任何实际系统上运行这些脚本之前，必须获得明确的书面授权。未经授权对系统进行测试是非法的。
免责声明
本仓库提供的所有信息和代码仅用于学习和防御研究。使用者需自行承担风险，作者不对任何误用或非法使用造成的后果负责。