CVE-2024-30270-PoC

Questo script è progettato per sfruttare vulnerabilità in un'istanza di Mailcow utilizzando Cross-Site Scripting (XSS) e Remote Code Execution (RCE). Lo script mira a:

• Iniettare un payload XSS nell'interfaccia web di Mailcow.
• Utilizzare il payload XSS per eseguire azioni non autorizzate.
• Ottenere RCE sovrascrivendo un template del server ed eseguendo comandi.

Requisiti

1. Python 3: Assicurati che Python 3 sia installato sulla tua macchina. Puoi scaricarlo dal sito ufficiale (https://www.python.org/downloads/).

2. Libreria Requests: Installa la libreria requests se non è già presente. Puoi farlo eseguendo:

   root@kitploit:~

   pip install requests
   

3. Istanza Mailcow di destinazione: Devi avere accesso a un'istanza di Mailcow in cui hai identificato una potenziale vulnerabilità XSS.

Passaggi per utilizzare lo script

1. Scarica lo script: Salva lo script fornito in un file Python, ad esempio exploit.py.

2. Esegui lo script: Esegui lo script nel tuo terminale o prompt dei comandi. Lo script ti chiederà l'URL dell'istanza Mailcow di destinazione.

   root@kitploit:~

   python3 exploit.py
   

3. : Quando richiesto, inserisci l'URL dell'istanza Mailcow di destinazione. Ad esempio: