всем привет , подскажите ,пожалуйста , как загрузить сниффер или шелл/вставить код в админке magento 2. хочется разобраться . буду очень благодарен совету
Есть вульна на file upload CVE-2024-39397 , но POC не нашел для него, фильтр загрузки не получилось обойти, существует эксполоит XSLT Server Side Injection для модуля FireBear Studio Improved Import & Export на выполнение команд, цена модуля высока, если есть у кого свое кастомное рабочее расширение или идеи было бы круто. Свой скрипт js можно и через редактор страниц как vagabond отписал выше, если это конечная цель.