Tool-29489

Panoramica 🔍:

• Questo strumento viene utilizzato per identificare URL con la vulnerabilità CVE-2023-29489.
• Lo strumento utilizza payload per identificare il bug.
• Menu di aiuto di tool-29489:
  • python main.py [help] [URL] [inputfile] [outputfile]
  • -h o --help : Per visualizzare le opzioni di aiuto.
  • -u o --url : Per inserire l'URL da controllare.
  • -i o --input : Per fornire il file di input.
  • -o o --output : Per fornire il file di output.

Informazioni su CVE-2023-29489 🔍:

• Descrizione CVE:-

  • È stato scoperto un problema in cPanel prima della versione 11.109.9999.116. Il cross-site scripting può verificarsi nella pagina di errore cpsrvd tramite un ID webcall non valido.

• Descrizione:-

  • Il cross-site scripting (noto anche come XSS) è una vulnerabilità di sicurezza web che consente a un attaccante di compromettere le interazioni degli utenti con un'applicazione vulnerabile. Consente a un attaccante di aggirare la same origin policy, progettata per separare diversi siti web tra loro. Le vulnerabilità di cross-site scripting normalmente consentono a un attaccante di impersonare un utente vittima, eseguire qualsiasi azione che l'utente può compiere e accedere a qualsiasi dato dell'utente. Se l'utente vittima dispone di accesso privilegiato all'interno dell'applicazione, l'attaccante potrebbe ottenere il controllo completo su tutte le funzionalità e i dati dell'applicazione.