Exploit Swagger UI - CVE-2018-25031

Exploit Swagger UI - Mauvaise représentation des informations critiques dans l'interface utilisateur (UI) (CVE-2018-25031).

Cet exploit vérifie si l'interface Swagger UI utilisée est susceptible d'être exploitée via la vulnérabilité de mauvaise représentation des informations critiques dans l'interface utilisateur (UI).

Prérequis

• Python 3
• Selenium
• Chrome Webdriver

Première utilisation

Installez Selenium

pip install selenium 

Clonez le dépôt

git clone https://github.com/rafaelcintralopes/SwaggerUI-CVE-2018-25031.git

Modifiez le chemin du pilote du navigateur web

drive_service = Service("C:/chromedriver.exe")

Utilisation

python swagger-exploit.py https://[swagger-page].com

Références

• Snyk
• CVE-2018-25031