🚨 Comprobador de CVE-2023-40355

Bienvenido al Comprobador de CVE-2023-40355! Este script de Python está diseñado para probar la vulnerabilidad CVE-2023-40355 en aplicaciones web.

📋 Descripción

Vulnerabilidad de Cross Site Scripting (XSS) en Axigen versiones 10.3.3.0 anteriores a 10.3.3.59, 10.4.0 anteriores a 10.4.19 y 10.5.0 anteriores a 10.5.5, permite a atacantes autenticados ejecutar código arbitrario y obtener información sensible mediante la lógica de cambio entre las versiones Standard y Ajax.

📋 Características

• Prueba de dominios: Comprueba múltiples dominios listados en un archivo domain.txt para detectar la presencia de la vulnerabilidad alert(document.cookie).
• Salida de colores: Utiliza la librería colorama para proporcionar una salida con colores para una mejor visibilidad.

⚙️ Requisitos

• Python 3.x
• Librería requests (instalar mediante pip install requests)
• Librería colorama (instalar mediante pip install colorama)

📥 Instalación

1. Clona el repositorio:
   root@kitploit:~

   git clone https://github.com/ace-83/cve-2023-40355.git
   cd cve-2023-40355
   

para obtener más información sobre este CVE, puedes leer :

• https://medium.com/@amir_h_fallahi/axigen-webmail-0-day-stealing-user-emails-through-xss-728de6782e85
• https://nvd.nist.gov/vuln/detail/CVE-2023-40355