
Swagger UI का शोषण - महत्वपूर्ण जानकारी का उपयोगकर्ता इंटरफ़ेस (UI) गलत प्रस्तुतीकरण (CVE-2018-25031)
एक्सप्लॉइट Swagger UI - यूज़र इंटरफ़ेस (UI) द्वारा महत्वपूर्ण जानकारी का गलत प्रस्तुतिकरण (CVE-2018-25031)।
यह एक्सप्लॉइट जाँचता है कि उपयोग में लिया गया Swagger UI, यूज़र इंटरफ़ेस (UI) द्वारा महत्वपूर्ण जानकारी के गलत प्रस्तुतिकरण वाली भेद्यता के शोषण के प्रति संवेदनशील है या नहीं।
Selenium इंस्टॉल करें
pip install selenium
रिपॉज़िटरी क्लोन करें
git clone https://github.com/rafaelcintralopes/SwaggerUI-CVE-2018-25031.git
वेब ब्राउज़र ड्राइवर का पथ बदलें
drive_service = Service("C:/chromedriver.exe")
python swagger-exploit.py https://[swagger-page].com