MAGMI多重易变性

CVE-2020-5777远程验证旁路

mgMI v0.7.23源码 https://github.com/dweeves/magmi-git/blob/18b9ec905c90bc9eed0c2bf232502e3bemami/inc/magmi_auth.php#L35远程攻击者可触发连接失效最大连接下方位值(默认151)小于Apache(或另一个Web服务器)设置MaxRequestWorkersmaxClients) (default 256)可同时向Magento网站发送至少151项请求触发多连接错误,然后使用默认magmi:magmi基本认证远程绕行认证重创最大连接错误,执行大量请求跟踪URIs有效

POST /index.php/newsletter/subscriber/new/

或

GET /index.php/catalogsearch/advanced/result/?name=xxx

连接db后,攻击者可用默认证书认证并上传phpweshell执行任意命令问题v0.7.24补丁

CVE-2020-5776-跨网站请求伪造

由于缺乏CSRF令牌,万一CSRF对MAGMI现有管治会议使用CSRF时,CRCE(通过phpcli命令)是可能的咨询时没有补丁