[sekurak]

SQL injection bez uwierzytelnienia w Magento. Można pobrać całą bazę, a exploit jest banalnie prosty. Core problemu istniał w liniach 1.x oraz 2.x

https://sekurak.pl/sql-injection-bez-uwierzytelnienia-w-magento-mozna-pobrac-cala-baze-danych/

#sekurak #webdev #ecommerce #programowanie #security #hacking

[rany_boskie777]

@sekurak dej mnie tego exploita człowieku

[aseeon_]

@rany_boskie777:
https://www.ambionics.io/blog/magento-sqli
https://github.com/ambionics/magento-exploits/blob/master/magento-sqli.py

[diwi]

@sekurak: dzięki za info, poleciał patch na wszystkie sklepy produkcyjne