Exploit Swagger UI - CVE-2018-25031

Exploit Swagger UI - Representación incorrecta de información crítica en la interfaz de usuario (UI) (CVE-2018-25031).

Este exploit comprueba si la interfaz de usuario de Swagger utilizada es susceptible a la explotación de la vulnerabilidad de representación incorrecta de información crítica en la interfaz de usuario (UI).

Requisitos

• Python 3
• Selenium
• Chrome Webdriver

Primer uso

Instalar Selenium

pip install selenium 

Clonar el repositorio

git clone https://github.com/rafaelcintralopes/SwaggerUI-CVE-2018-25031.git

Cambiar la ruta del controlador del navegador web

drive_service = Service("C:/chromedriver.exe")

Uso

python swagger-exploit.py https://[swagger-page].com

Referencias

• Snyk
• CVE-2018-25031