CVE-2024-37383 취약점을 직접 실습해보기 위한 레포지토리입니다.

• Rapport d'analyse : [ blog / pdf ]

CVE-2024-37383

Détails

• Nom : Roundcube Webmail SVG Parsing XSS
• Cible : Roundcube Webmail v1.5.7 or v1.6.x < v1.6.7
• Score CVSS : 6.1
• Date de publication : 2024-06-07

Dans Roundcube, lorsque le traitement des balises svg n'effectue pas correctement l'analyse des attributs, un attaquant peut insérer une charge utile HTML contenant une balise <svg> manipulée dans un courriel, ce qui entraîne l'exécution de scripts arbitraires dans le navigateur.

Exploit

git clone https://github.com/hyungin0505/CVE-2024-37383_PoC.git
cd CVE-2024-37383_PoC

docker compose up -d

Une fois la configuration terminée, vous pouvez accéder au serveur de messagerie Web Roundcube à l'adresse localhost:8080/.
Dans le fichier docker-compose.yml, le compte utilisateur par défaut est configuré comme [email protected]:1234.

python3 send.py

En envoyant un courriel SMTP contenant la charge utile HTML avec send.py, vous pouvez consulter ce courriel dans la boîte de réception de Roundcube.

Capture d'écran