Tool-29489

अवलोकन 🔍:

• यह टूल CVE-2023-29489 भेद्यता वाले URL की पहचान करने के लिए उपयोग किया जाता है।
• यह टूल बग की पहचान करने के लिए पेलोड का उपयोग करता है।
• tool-29489 का सहायता मेनू:
  • python main.py [help] [URL] [inputfile] [outputfile]
  • -h या --help : सहायता विकल्प प्रदर्शित करने के लिए।
  • -u या --url : जाँचने के लिए URL इनपुट करने हेतु।
  • -i या --input : इनपुट फ़ाइल देने के लिए।
  • -o या --output : आउटपुट फ़ाइल देने के लिए।

CVE-2023-29489 के बारे में 🔍:

• CVE विवरण:-

  • cPanel 11.109.9999.116 से पहले के संस्करणों में एक समस्या खोजी गई थी। अमान्य webcall ID के माध्यम से cpsrvd त्रुटि पृष्ठ पर क्रॉस-साइट स्क्रिप्टिंग हो सकती है।

• विवरण:-

  • क्रॉस-साइट स्क्रिप्टिंग (जिसे XSS के रूप में भी जाना जाता है) एक वेब सुरक्षा भेद्यता है जो किसी हमलावर को किसी कमजोर एप्लिकेशन के साथ उपयोगकर्ताओं की अंतःक्रियाओं से समझौता करने की अनुमति देती है। यह हमलावर को समान मूल नीति (same origin policy) को दरकिनार करने की अनुमति देती है, जो विभिन्न वेबसाइटों को एक-दूसरे से अलग करने के लिए डिज़ाइन की गई है। क्रॉस-साइट स्क्रिप्टिंग भेद्यताएँ आमतौर पर हमलावर को पीड़ित उपयोगकर्ता के रूप में प्रस्तुत होने, उपयोगकर्ता द्वारा किए जा सकने वाले किसी भी कार्य को करने और उपयोगकर्ता के किसी भी डेटा तक पहुँचने की अनुमति देती हैं। यदि पीड़ित उपयोगकर्ता के पास एप्लिकेशन के भीतर विशेषाधिकार प्राप्त पहुँच है, तो हमलावर एप्लिकेशन की सभी कार्यक्षमताओं और डेटा पर पूर्ण नियंत्रण प्राप्त कर सकता है।