foxer131/cve-2024-42008-9-exploitLos scripts en este repositorio están hechos para abusar de CVE-2024-42008 y CVE-2024-42009. Ambos CVE son vulnerabilidades encontradas en Roundcube 1.6.7.
Los scripts en este repositorio están diseñados para explotar CVE-2024-42008 y CVE-2024-42009. Ambas son vulnerabilidades encontradas en Roundcube 1.6.7.
Lea más sobre estas CVEs y cómo pueden ser explotadas en el siguiente enlace:
https://www.sonarsource.com/blog/government-emails-at-risk-critical-cross-site-scripting-vulnerability-in-roundcube-webmail/
El código JavaScript lee 20 correos electrónicos de la bandeja de entrada de la víctima. Por lo tanto, para obtener la respuesta es necesario configurar un listener en el puerto 80. El servidor http estándar de Python no funcionará ya que solo admite solicitudes GET, y en este caso el script realiza solicitudes POST.
Para solucionar este problema, sugiero pedirle a ChatGPT o Deepseek que creen un script que admita solicitudes POST.