CVE-2024-37383 취약점을 직접 실습해보기 위한 레포지토리입니다.

• Rapporto di analisi: [ blog / pdf ]

CVE-2024-37383

Detail

• Name : Roundcube Webmail SVG Parsing XSS
• Target : Roundcube Webmail v1.5.7 or v1.6.x < v1.6.7
• CVSS Score : 6.1
• Published Date : 2024-06-07

In Roundcube, quando si elabora il tag svg, l'analisi degli attributi non viene eseguita correttamente, quindi se un attaccante inserisce in una email un payload HTML contenente un tag <svg> manipolato, nel browser viene eseguito uno script arbitrario.

Exploit

git clone https://github.com/hyungin0505/CVE-2024-37383_PoC.git
cd CVE-2024-37383_PoC

docker compose up -d

Una volta completata la configurazione, è possibile accedere al server di posta web Roundcube all'indirizzo localhost:8080/. Nel file l'account utente predefinito è :1234.