Dieses Repository dient der praktischen Übung der CVE-2024-37383-Schwachstelle.

• Analysebericht: [ blog / pdf ]

CVE-2024-37383

Detail

• Name : Roundcube Webmail SVG Parsing XSS
• Target : Roundcube Webmail v1.5.7 or v1.6.x < v1.6.7
• CVSS Score : 6.1
• Published Date : 2024-06-07

Wenn Roundcube svg-Tags verarbeitet, erfolgt das Parsen von Attributen nicht ordnungsgemäß. Wenn ein Angreifer eine manipulierte HTML-Payload mit einem <svg>-Tag in eine E-Mail einfügt, wird im Browser ein beliebiges Skript ausgeführt.

Exploit

git clone https://github.com/hyungin0505/CVE-2024-37383_PoC.git
cd CVE-2024-37383_PoC

docker compose up -d

Nach Abschluss der Einrichtung können Sie unter localhost:8080/ auf den Roundcube-Webmail-Server zugreifen.
In der Datei docker-compose.yml ist das Standard-Benutzerkonto auf [email protected]:1234 gesetzt.

python3 send.py

Wenn Sie mit send.py eine SMTP-Mail mit der HTML-Payload senden, können Sie die entsprechende E-Mail im Posteingang von Roundcube sehen.

Screenshot