Exploit für Swagger UI - CVE-2018-25031

Exploit für Swagger UI – Fehldarstellung kritischer Informationen in der Benutzeroberfläche (UI) (CVE-2018-25031).

Dieses Exploit prüft, ob die verwendete Swagger-UI für die Ausnutzung der Schwachstelle „Fehldarstellung kritischer Informationen in der Benutzeroberfläche (UI)“ anfällig ist.

Voraussetzungen

• Python 3
• Selenium
• Chrome Webdriver

Erste Verwendung

Selenium installieren

pip install selenium 

Repository klonen

git clone https://github.com/rafaelcintralopes/SwaggerUI-CVE-2018-25031.git

Pfad des Webbrowser-Treibers ändern

drive_service = Service("C:/chromedriver.exe")

Verwendung

python swagger-exploit.py https://[swagger-page].com

Referenzen

• Snyk
• CVE-2018-25031