Tool-29489

Aperçu 🔍 :

• Cet outil est utilisé pour identifier les URL présentant la vulnérabilité CVE-2023-29489.
• L'outil utilise des payloads pour identifier le bug.
• Menu d'aide de tool-29489 :
  • python main.py [help] [URL] [inputfile] [outputfile]
  • -h ou --help : Pour afficher les options d'aide.
  • -u ou --url : Pour saisir l'URL à vérifier.
  • -i ou --input : Pour fournir le fichier d'entrée.
  • -o ou --output : Pour fournir le fichier de sortie.

À propos de CVE-2023-29489 🔍 :

• Description de la CVE :-

  • Un problème a été découvert dans cPanel avant la version 11.109.9999.116. Un cross-site scripting peut se produire sur la page d'erreur cpsrvd via un identifiant d'appel web invalide.

• Description :-

  • Le cross-site scripting (également connu sous le nom de XSS) est une vulnérabilité de sécurité web qui permet à un attaquant de compromettre les interactions des utilisateurs avec une application vulnérable. Elle permet à un attaquant de contourner la politique de même origine, conçue pour séparer les différents sites web les uns des autres. Les vulnérabilités de cross-site scripting permettent normalement à un attaquant de se faire passer pour un utilisateur victime, d'effectuer toutes les actions que l'utilisateur peut réaliser et d'accéder à toutes les données de l'utilisateur. Si l'utilisateur victime dispose d'un accès privilégié au sein de l'application, l'attaquant pourrait alors obtenir un contrôle total sur toutes les fonctionnalités et données de l'application.