Tool-29489

Übersicht 🔍:

Dieses Tool wird verwendet, um URLs mit der CVE-2023-29489-Schwachstelle zu identifizieren.
Das Tool verwendet Payloads, um den Fehler zu identifizieren.
Hilfemenü von tool-29489:
- python main.py [help] [URL] [inputfile] [outputfile]
- -h oder --help : Zum Anzeigen der Hilfeoptionen.
- -u oder --url : Zum Eingeben der zu überprüfenden URL.
- -i oder --input : Zum Angeben der Eingabedatei.
- -o oder --output : Zum Angeben der Ausgabedatei.

CVE-Beschreibung:-
- Ein Problem wurde in cPanel vor 11.109.9999.116 entdeckt. Cross-Site-Scripting kann auf der cpsrvd-Fehlerseite über eine ungültige Webcall-ID auftreten.
Beschreibung:-
- Cross-Site-Scripting (auch bekannt als XSS) ist eine Websicherheits-Schwachstelle, die es einem Angreifer ermöglicht, die Interaktionen der Benutzer mit einer anfälligen Anwendung zu kompromittieren. Sie ermöglicht es einem Angreifer, die Same-Origin-Policy zu umgehen, die dazu dient, verschiedene Websites voneinander zu trennen. Cross-Site-Scripting-Schwachstellen ermöglichen es einem Angreifer normalerweise, sich als Opferbenutzer auszugeben, alle Aktionen auszuführen, die der Benutzer ausführen kann, und auf alle Daten des Benutzers zuzugreifen. Wenn der Opferbenutzer privilegierten Zugriff innerhalb der Anwendung hat, könnte der Angreifer die volle Kontrolle über alle Funktionen und Daten der Anwendung erlangen.