ace-83/cve-2023-40355مدقق CVE-2023-40355
مرحبًا بك في مدقق CVE-2023-40355! تم تصميم هذا السكريبت بلغة Python لاختبار وجود الثغرة الأمنية CVE-2023-40355 في تطبيقات الويب.
ثغرة البرمجة النصية عبر المواقع (XSS) في إصدارات Axigen 10.3.3.0 قبل 10.3.3.59، و10.4.0 قبل 10.4.19، و10.5.0 قبل 10.5.5، تسمح للمهاجمين الموثقين بتنفيذ تعليمات برمجية عشوائية والحصول على معلومات حساسة عبر منطق التبديل بين الإصدارات القياسية وAjax.
alert(document.cookie) في نطاقات متعددة مدرجة في ملف domain.txt.colorama لتوفير مخرجات ملونة لرؤية أفضل.requests (تثبيت عبر pip install requests)colorama (تثبيت عبر pip install colorama)git clone https://github.com/ace-83/cve-2023-40355.git
cd cve-2023-40355
لمزيد من المعلومات حول هذه الثغرة يمكنك قراءة: