Roundcube Webmail 1.6.7 向け XSS エクスプロイト (CVE-2024-42009)

説明

このスクリプトは、Roundcube Webmail バージョン 1.6.7 の格納型 XSS 脆弱性 (CVE-2024-42009) を悪用します。悪意のあるペイロードをウェブメールシステムに注入し、トリガーされると被害者の受信箱からメールコンテンツを窃取します。

機能

• Python HTTP リスナーを使用して、盗まれたメールコンテンツをキャプチャしデコードします。
• 連絡先フォームを介して XSS ペイロードを送信します。
• キャプチャしたメール本文を抽出して表示します。

使用方法

1. リスナーを起動:
   root@kitploit:~

   python3 exploit.py
   

2. exploit.py で攻撃設定を構成します
   • TARGET_URL をターゲットの Roundcube インスタンスに設定します。
   • YOUR_IP:4444 を実際のリスナー IP とポートに置き換えます。
3. キャプチャしたメールコンテンツをリアルタイムで監視します。

参考

この脆弱性の影響を理解するのに役立つ参考記事が以下のブログ投稿にあります: