CVE-2025-54589 – XSS Riflessa in Copyparty

Autore: Byte Reaper

Descrizione :

Questo repository fornisce un Proof-of-Concept (PoC) e un semplice exploit per CVE-2025-54589, una vulnerabilità di Cross-Site Scripting (XSS) riflessa in Copyparty ≤ 1.18.6.
Iniettando payload JavaScript appositamente predisposti nel parametro filter, questo strumento automatizza il rilevamento della vulnerabilità e registra le riflessioni riuscite.

Caratteristiche :

• Supporta target HTTP e HTTPS
• Supporto opzionale per file cookie e CA personalizzati
• Rilevamento automatico del colore per terminali (disabilita con --no-color)
• Modalità Verbose per debug dettagliato richiesta/risposta
• Amichevole per rate-limit (ritardo configurabile tra le richieste)
• Registra tutti i risultati in results.txt

Riferimenti "

• Voce NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54589

Utilizzo

1. Compila lo scanner:
   root@kitploit:~

   gcc exploit.c argparse.c -o exploit -lcurl
   ./exploit -i <IP> -p <PORT> -c <COOKIES_FILE> -a <CA_FILE> -v
   

Esempio :

• Modalità Verbose :
  root@kitploit:~

  ./exploit -v -i 1.1.1.1 -p 80
  

• disabilita colori ANSI :
  root@kitploit:~

  ./exploit -n -i 1.1.1.1 -p 443  
  

2 - Controlla results.txt per un riepilogo dei payload e delle risposte del server.

Licenza :

Licenza MIT