CVE-2025-54589 – Copyparty XSS Réfléchi

Auteur : Byte Reaper

Description :

Ce dépôt fournit une preuve de concept (PoC) et un exploit simple pour CVE-2025-54589, une vulnérabilité de Cross-Site Scripting (XSS) réfléchi dans Copyparty ≤ 1.18.6.
En injectant des charges utiles JavaScript personnalisées dans le paramètre filter, cet outil automatise la détection de la vulnérabilité et enregistre les réflexions réussies.

Fonctionnalités :

• Prise en charge des cibles HTTP et HTTPS
• Prise en charge facultative des fichiers cookie et CA personnalisés
• Détection automatique des couleurs pour les terminaux (désactivable avec --no-color)
• Mode verbose pour le débogage détaillé des requêtes/réponses
• Respect des limites de taux (délai configurable entre les requêtes)
• Enregistre tous les résultats dans results.txt

Références "

• Entrée NVD : https://nvd.nist.gov/vuln/detail/CVE-2025-54589

Utilisation

1. Compilez le scanner :
   root@kitploit:~

   gcc exploit.c argparse.c -o exploit -lcurl
   

   Exécutez :
   root@kitploit:~

   ./exploit -i <IP> -p <PORT> -c <FICHIER_COOKIES> -a <FICHIER_CA> -v
   

Exemple :

• Mode verbose :
  root@kitploit:~

  ./exploit -v -i 1.1.1.1 -p 80
  

• Désactiver les couleurs ANSI :
  root@kitploit:~

  ./exploit -n -i 1.1.1.1 -p 443  
  

2 - Consultez results.txt pour un résumé des charges utiles et des réponses du serveur.

Licence :

Licence MIT