Exploit XSS per Roundcube Webmail 1.6.7 (CVE-2024-42009)

Descrizione

Questo script sfrutta una vulnerabilità XSS persistente (CVE-2024-42009) in Roundcube Webmail versione 1.6.7. Inietta un payload malevolo nel sistema di webmail che, quando attivato, esfiltra il contenuto delle email dalla casella di posta della vittima.

Caratteristiche

• Utilizza un listener HTTP Python per catturare e decodificare il contenuto delle email rubate.
• Invia un payload XSS tramite un modulo di contatto.
• Estrae e stampa il corpo dell'email catturato.

Utilizzo

1. Avvia il listener:
   root@kitploit:~

   python3 exploit.py
   

2. Configura le impostazioni dell'attacco in exploit.py
   • Imposta TARGET_URL sull'istanza Roundcube di destinazione.
   • Sostituisci YOUR_IP:4444 con il tuo IP e porta reali del listener.
3. Monitora il contenuto delle email catturate in tempo reale.

Riferimento

Un buon riferimento per comprendere l'impatto di questa vulnerabilità si trova in questo post del blog:
Email governative a rischio: vulnerabilità critica di Cross-Site Scripting in Roundcube Webmail

Dichiarazione di non responsabilità

Questo exploit è solo per scopi educativi e di test di penetrazione autorizzati. L'uso non autorizzato contro sistemi che non possiedi o per cui non hai esplicito permesso di test è illegale. Non sono la persona che ha scoperto CVE-2024-42009. Questo exploit è stato creato utilizzando informazioni da vari blog con un piccolo aiuto da DeepSeek.

Requisiti

• Python 3.x
• librerie requests, beautifulsoup4 (installare con pip install requests beautifulsoup4)

Licenza

Questo progetto è solo per uso educativo. Usalo in modo responsabile.