Exploit XSS para Roundcube Webmail 1.6.7 (CVE-2024-42009)

Descripción

Este script explota una vulnerabilidad XSS almacenada (CVE-2024-42009) en Roundcube Webmail versión 1.6.7. Inyecta una carga útil maliciosa en el sistema de webmail que, al activarse, extrae el contenido del correo electrónico de la bandeja de entrada de la víctima.

Características

• Utiliza un listener HTTP en Python para capturar y decodificar el contenido de correo electrónico robado.
• Envía una carga útil XSS a través de un formulario de contacto.
• Extrae e imprime el cuerpo del correo electrónico capturado.

Uso

1. Inicia el listener:
   root@kitploit:~

   python3 exploit.py
   

2. Configura los ajustes de ataque en exploit.py
   • Establece TARGET_URL en la instancia de Roundcube objetivo.
   • Reemplaza YOUR_IP:4444 con tu IP y puerto reales del listener.