1、Magento 0-day漏洞被公开售卖，电商平台面临高风险2月16日，Darkwebinforme发布消息，网络犯罪分子z3r0day正在公开售卖针对Magento 1.x和2.x版本的0-da...
02月17日60 views评论rce
加密货币
暗网情报5则
02月17日60 views评论rce
加密货币
02月17日60 views评论rce
加密货币
CVE-2024-39397｜Magento Open Source文件上传远程代码执行漏洞
0x00 前言Magento Open Source 是一款由 Adobe 支持的强大的开源电子商务平台，它为开发者和商家提供了一个构建独特在线商店的基础框架。虽然对于寻求全方位电商解决方案的用户，A...
08月26日安全漏洞62 views评论rce
远程代码执行漏洞
【漏洞通告】Magento Open Source文件上传远程代码执行漏洞（CVE-2024-39397）
一、漏洞概述漏洞名称Magento Open Source文件上传远程代码执行漏洞CVE IDCVE-2024-39397漏洞类型文件上传发现时间2024-08-15漏洞评分9.0漏洞等级高危攻击...
08月17日安全新闻77 views评论rce
远程代码执行漏洞
Magento网站安全漏洞曝光，请相关用户及时加固
已观察到威胁行为者在受感染的网站中使用交换文件来隐藏持久的信用卡撇油器并收集付款信息。该公司表示，Sucuri在Magento电子商务网站的结帐页面上观察到的偷偷摸摸的技术使恶意软件能够在多次清理尝试...
07月23日21 views评论恶意代码
恶意软件
Adobe Magento电子商务系统 CVE-2024-34102 XXE漏洞【附poc】
一、资产信息 fofa app="Adobe-Magento" 一、漏洞简述 Adobe Magento是一个开源的电子商务平台软件。它于2008年由著名的Magento Inc.公司推...
06月30日152 views评论0day
xxe
网安原创文章推荐【2024/6/29】
2024-06-29 微信公众号精选安全技术文章总览洞见网安 2024-06-290x1 【0day】Adobe Magento电子商务系统 CVE-2024-34102 XXE漏洞【附poc】苏诺木...
06月30日26 views评论adobe
原创文章
WordPress、Magento和OpenCart遭遇新信用卡窃取器
Multiple content management system (CMS) platforms like WordPress, Magento, and OpenCart have been t...
06月27日25 views评论rce
信用卡
新型信用卡盗刷软件瞄准 WordPress、Magento 和 OpenCart 网站
新型信用卡盗刷软件 Caesar Cipher Skimmer 瞄准 WordPress、Magento 和 OpenCart 网站，旨在窃取财务和支付信息。WordPress、Magento 和 O...
06月27日23 views评论信用卡
恶意软件
CVE-2024-34102 漏洞复现
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称Magento ...
06月27日178 views评论子域名
漏洞复现
漏洞预警 | Magento Open Source XXE漏洞
0x00 漏洞编号CVE-2024-341020x01 危险等级高危0x02 漏洞概述Adobe Magento Open Source是Adobe公司的一套开源的PHP电子商务系统，Magento ...
06月23日17 views评论rce
漏洞预警
CVE-2024-34102｜Magento Open Source XXE漏洞（POC）
0x00 前言Magento Open Source 是一款由 Adobe 支持的强大的开源电子商务平台，它为开发者和商家提供了一个构建独特在线商店的基础框架。虽然对于寻求全方位电商解决方案的用户，A...
06月23日安全漏洞58 views评论rce
xxe
Adobe Commerce XXE漏洞(CVE-2024-34102)
漏洞公告 近日，中国电信SRC监测到Adobe官方发布安全公告，Adobe Commerce 存在XXE漏洞（CVE-2024-34102），CVSS：9.8。Adobe Commerce 存在一...
06月20日75 views评论rce
漏洞预警