🚨 CVE-2023-40355 जाँचक

CVE-2023-40355 जाँचक में आपका स्वागत है! यह Python स्क्रिप्ट वेब अनुप्रयोगों में CVE-2023-40355 भेद्यता का परीक्षण करने के लिए डिज़ाइन की गई है।

📋 विवरण

Axigen संस्करण 10.3.3.0 से पहले 10.3.3.59, 10.4.0 से पहले 10.4.19, और 10.5.0 से पहले 10.5.5 में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, प्रमाणित हमलावरों को Standard तथा Ajax संस्करणों के बीच स्विच करने के लॉजिक के माध्यम से मनमाना कोड निष्पादित करने और संवेदनशील जानकारी प्राप्त करने की अनुमति देती है।

📋 विशेषताएँ

• डोमेन परीक्षण: domain.txt फ़ाइल में सूचीबद्ध कई डोमेन में alert(document.cookie) भेद्यता की उपस्थिति की जाँच करें।
• रंगीन आउटपुट: बेहतर दृश्यता के लिए रंगीन आउटपुट प्रदान करने हेतु colorama लाइब्रेरी का उपयोग करता है।

⚙️ आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी (pip install requests के माध्यम से इंस्टॉल करें)
• colorama लाइब्रेरी (pip install colorama के माध्यम से इंस्टॉल करें)

📥 इंस्टॉलेशन

1. रिपॉजिटरी क्लोन करें:

   git clone https://github.com/ace-83/cve-2023-40355.git
   cd cve-2023-40355
   

इस CVE के बारे में अधिक जानकारी के लिए आप पढ़ सकते हैं :

• https://medium.com/@amir_h_fallahi/axigen-webmail-0-day-stealing-user-emails-through-xss-728de6782e85
• https://nvd.nist.gov/vuln/detail/CVE-2023-40355