4. Enumeración de Magento

Laboratorio

• Utilizar el laboratorio de Vulhub:2.2-SQLi en Vulhub

• Comando para iniciar el entorno:

  docker-compose up -d
  
  

Herramienta de Enumeración

• Magescan: Herramienta para escaneo de configuraciones y vulnerabilidades en Magento.

Explotación

• Herramienta de prueba de concepto: Repositorio: Magento Exploits

  Características:

  • Realiza ataques de fuerza bruta para extraer cookies de sesión de usuarios registrados.
  • Permite explotar vulnerabilidades específicas como SQL Injection.