Tool-29489

نظرة عامة 🔍:

• تُستخدم هذه الأداة لتحديد عناوين URL التي تحتوي على ثغرة CVE-2023-29489.
• تستخدم الأداة حمولات (payloads) لتحديد الثغرة.
• قائمة المساعدة للأداة tool-29489:
  • python main.py [help] [URL] [inputfile] [outputfile]
  • -h أو --help : لعرض خيارات المساعدة.
  • -u أو --url : لإدخال عنوان URL للفحص.
  • -i أو --input : لتقديم ملف الإدخال.
  • -o أو --output : لتقديم ملف الإخراج.

حول CVE-2023-29489 🔍:

• وصف CVE:-

  • تم اكتشاف مشكلة في cPanel قبل الإصدار 11.109.9999.116. يمكن أن يحدث scripting عبر المواقع (Cross-site scripting) على صفحة خطأ cpsrvd عبر معرّف webcall غير صالح.

• الوصف:-

  • scripting عبر المواقع (المعروف أيضًا باسم XSS) هو ثغرة أمنية في الويب تسمح للمهاجم باختراق تفاعلات المستخدمين مع تطبيق ضعيف. تسمح للمهاجم بالتحايل على سياسة نفس الأصل (same origin policy)، المصممة لفصل المواقع المختلفة عن بعضها البعض. عادةً ما تسمح ثغرات scripting عبر المواقع للمهاجم بالانتحال كضحية، وتنفيذ أي إجراءات يمكن للمستخدم القيام بها، والوصول إلى أي من بيانات المستخدم. إذا كان المستخدم الضحية لديه وصول مميز داخل التطبيق، فقد يكتسب المهاجم سيطرة كاملة على جميع وظائف التطبيق وبياناته.

• المراجع:-