CVE-2024-30270-PoC

このスクリプトは、クロスサイトスクリプティング（XSS）およびリモートコード実行（RCE）を利用してMailcowインスタンスの脆弱性を悪用するように設計されています。このスクリプトの目的は次のとおりです。

• MailcowウェブインターフェースにXSSペイロードを注入する。
• XSSペイロードを使用して不正なアクションを実行する。
• サーバーテンプレートを上書きし、コマンドを実行してRCEを達成する。

必要条件

1. Python 3: マシンにPython 3がインストールされていることを確認してください。公式ウェブサイト(https://www.python.org/downloads/)からダウンロードできます。

2. Requests Library: requestsライブラリがまだインストールされていない場合はインストールしてください。次のコマンドを実行してインストールできます：

   pip install requests

   3. ターゲットMailcowインスタンス: 潜在的なXSS脆弱性が特定されたMailcowインスタンスへのアクセスが必要です。

スクリプトの使用方法

1. スクリプトをダウンロード: 提供されたスクリプトをexploit.pyなどのPythonファイルに保存します。

2. スクリプトを実行: ターミナルまたはコマンドプロンプトでスクリプトを実行します。スクリプトはターゲットMailcowインスタンスのURLを要求します。

python3 exploit.py

3. ターゲットURLを入力: プロンプトが表示されたら、ターゲットMailcowインスタンスのURLを入力します。例：

   Enter the target Mailcow instance URL (e.g., https://mail.mailcow.example): http://setted-domain/SOGo/so/[email protected]/Mail/view!/Mail/0/inbox

4. 出力を監視: スクリプトは次のアクションを実行します。

   • XSSペイロードを含む悪意のあるメールを送信する。
   • 被害者がメールを開くのを待つ。
   • rspamdマップを上書きするAPIリクエストを送信する。
   • 悪意のあるコードの実行をトリガーする。
   • 各ステップの成功または失敗を示す応答をログに記録する。

詳細なCVE分析はwww.vsociety.ioでご覧いただけます。