CVE-2024-37383 脆弱性を実際に試すためのリポジトリです。

• 分析レポート: [ blog / pdf ]

CVE-2024-37383

Detail

• Name : Roundcube Webmail SVG Parsing XSS
• Target : Roundcube Webmail v1.5.7 or v1.6.x < v1.6.7
• CVSS Score : 6.1
• Published Date : 2024-06-07

Roundcube が svg タグを処理する際に属性のパースが適切に行われず、攻撃者が細工した <svg> タグを含む HTML ペイロードをメールに挿入すると、ブラウザで任意のスクリプトが実行されます。

Exploit

git clone https://github.com/hyungin0505/CVE-2024-37383_PoC.git
cd CVE-2024-37383_PoC

docker compose up -d

環境設定が完了すると、localhost:8080/ で Roundcube ウェブメールサーバーにアクセスできます。
docker-compose.yml ファイルでは、デフォルトのユーザーアカウントは [email protected]:1234 に設定されています。

python3 send.py

send.py で HTML ペイロードを含む SMTP メールを送信すると、Roundcube の受信トレイでそのメールを確認できます。

Screenshot