Tool-29489

Resumen 🔍:

• Esta herramienta se utiliza para identificar URLs con la vulnerabilidad CVE-2023-29489.
• La herramienta utiliza payloads para identificar el fallo.
• Menú de ayuda de tool-29489:
  • python main.py [help] [URL] [inputfile] [outputfile]
  • -h o --help : Para mostrar las opciones de ayuda.
  • -u o --url : Para ingresar la URL a verificar.
  • -i o --input : Para proporcionar el archivo de entrada.
  • -o o --output : Para proporcionar el archivo de salida.

Acerca de CVE-2023-29489 🔍:

• Descripción de CVE:-

  • Se descubrió un problema en cPanel antes de 11.109.9999.116. Puede ocurrir cross-site scripting en la página de error de cpsrvd mediante un ID de webcall no válido.

• Descripción:-

  • El cross-site scripting (también conocido como XSS) es una vulnerabilidad de seguridad web que permite a un atacante comprometer las interacciones de los usuarios con una aplicación vulnerable. Permite a un atacante eludir la política de mismo origen, diseñada para segregar diferentes sitios web entre sí. Las vulnerabilidades de cross-site scripting normalmente permiten a un atacante hacerse pasar por un usuario víctima, llevar a cabo cualquier acción que el usuario pueda realizar y acceder a cualquier dato del usuario. Si el usuario víctima tiene acceso privilegiado dentro de la aplicación, entonces el atacante podría obtener control total sobre toda la funcionalidad y los datos de la aplicación.