CVE-2018-25031

概要

Swagger UI 4.1.2 およびそれ以前のバージョンでは、リモートの攻撃者によるなりすまし攻撃が可能になる可能性があります。被害者に細工された URL を開かせることで、攻撃者はこの脆弱性を悪用してリモートの OpenAPI 定義を表示させることができます。注記: これは当初 4.1.3 で解決されたと主張されていました。しかし、第三者によれば、これは 4.1.3 では解決されておらず、そのバージョンおよびおそらく他のバージョンでも発生する可能性があるとのことです。

ソース

• SwaggerUI-CVE-2018-25031エクスプロイト

  Exploit Swagger UI - ユーザーインターフェース（UI）による重要情報の誤表示 (CVE-2018-25031)

• CVE-2018-25031PoC

  .jsonおよび.yamlファイルはCVE-2018-25031の悪用に使用されます

• POC-CVE-2018-25031PoC

  CVE-2018-25031（Swagger UI XSS）の概念実証エクスプロイト。細工されたconfigUrl/urlパラメータを介して認証コードを外部に漏えいさせます。

• CVE-2018-25031PoC

  CVE-2018-25031 の概念実証エクスプロイト。脆弱性とその影響を実証し、セキュリティテストと認識を促進します。

• CVE-2018-25031-testPoC

  CVE-2018-25031 の概念実証エクスプロイトで、脆弱性を実証し、セキュリティ評価のためのテストケースを提供します。

• CVE-2018-25031-PoCPoC

  CVE-2018-25031 の PoC

• CVE-2018-25031PoC

  CVE-2018-25031の概念実証エクスプロイトであり、脆弱性を実証するとともに、セキュリティテストと修正のための参照情報を提供します。

• CVE-2018-25031PoC

  Pythonベースの概念実証スクリプトで、CVE-2018-25031のSwagger UIにおけるXSS脆弱性を、Seleniumを使用して複数のエンドポイントにわたる自動検出で実証します。

• CVE-2018-25031PoC

  CVE-2018-25031 テスト

• SSRF-CVE-2018-25031-エクスプロイト

  SSRF 脆弱性 CVE-2018-25031 を悪用するエクスプロイトで、セキュリティテストのために脆弱な Web アプリケーションに対するサーバーサイドリクエストフォージェリ攻撃を可能にします。

• CVE-2018-25031PoC

  CVE-2018-25031 用の概念実証エクスプロイト。この脆弱性を実証し、セキュリティテストおよび検証用の実用的なエクスプロイトモジュールを提供します。

• swagger-uiPoC

  Swagger UI (CVE-2018-25031) POC, [HTMLi, XSS].

• CVE-2018-25031-test2PoC

  CVE-2018-25031（特定のソフトウェア脆弱性）の概念実証または分析ツール。