md-thalal/cve-2023-29489CVE-2023-29489 es una vulnerabilidad explotable de cross-site scripting ( xss ) reflejado en cpanel.
Se ha descubierto una vulnerabilidad de Cross-Site Scripting (XSS) reflejado explotable en ciertas versiones de cPanel, a la que se le asignó el CVE-2023-29489. Esta vulnerabilidad permite a los atacantes ejecutar código JavaScript arbitrario sin requerir autenticación. La vulnerabilidad XSS puede explotarse incluso si los puertos de administración de cPanel no están expuestos externamente. Los sitios web en los puertos 80 y 443 también son susceptibles a esta vulnerabilidad si son administrados por cPanel.
Se descubrió un problema en cPanel anterior a la versión 11.109.9999.116. Puede ocurrir Cross-Site Scripting en la página de error de cpsrvd a través de un ID de webcall no válido.
pip install CVE-2023-29489
CVE-2023-29489 -h
| Opciones | Descripción | Ejemplos |
|---|---|---|
| -u, --url | URL a escanear | CVE-2023-29489 -u https://target.com |
| -i, --input | Leer entrada desde txt | CVE-2023-29489 -i target.txt |
| -o, --output | Escribir salida en archivo txt | CVE-2023-29489 -i target.txt -o output.txt |
| -c, --chatid | Crear notificación de Telegram | CVE-2023-29489 --chatid yourid |
| -b, --blog | Para leer sobre el bug CVE-2023-29489 | CVE-2023-29489 -b |
| -h, --help | Menú de ayuda |
v1.0
_______ ________ ___ ____ ___ ___ ___ ________________
/ ____/ | / / ____/ |__ \ / __ \__ \|__ \ |__ \< /__ /__ < /
/ / | | / / __/________/ // / / /_/ /__/ /_______/ // / /_ < / // /
/ /___ | |/ / /__/_____/ __// /_/ / __// __/_____/ __// /___/ / // /
\____/ |___/_____/ /____/\____/____/____/ /____/_//____/ /_//_/
Developed By https://cappriciosec.com
CVE-2022-21371 : Bug scanner for WebPentesters and Bugbounty Hunters
$ CVE-2022-21371 [option]
Usage: CVE-2022-21371 [options]
Options:
-u, --url URL to scan CVE-2022-21371 -u https://target.com
-i, --input <filename> Read input from txt CVE-2022-21371 -i target.txt
-o, --output <filename> Write output in txt file CVE-2022-21371 -i target.txt -o output.txt
-c, --chatid Creating Telegram Notification CVE-2022-21371 --chatid yourid
-b, --blog To Read about CVE-2022-21371 Bug CVE-2022-21371 -b
-h, --help Help Menu
Website : https://cappriciosec.com/
Email : [email protected]