Tool-29489

概要 🔍:

• このツールは、CVE-2023-29489 の脆弱性を持つ URL を特定するために使用されます。
• このツールはペイロードを使用してバグを特定します。
• tool-29489 のヘルプメニュー:
  • python main.py [help] [URL] [inputfile] [outputfile]
  • -h または --help : ヘルプオプションを表示します。
  • -u または --url : チェックする URL を入力します。
  • -i または --input : 入力ファイルを指定します。
  • -o または --output : 出力ファイルを指定します。

CVE-2023-29489 について 🔍:

• CVE の説明:-

  • cPanel 11.109.9999.116 より前のバージョンで問題が発見されました。無効な webcall ID により、cpsrvd エラーページでクロスサイトスクリプティングが発生する可能性があります。

• 説明:-

  • クロスサイトスクリプティング（XSS とも呼ばれる）は、攻撃者が脆弱なアプリケーションとのユーザーのやり取りを侵害することを可能にする Web セキュリティの脆弱性です。これにより、攻撃者は、異なる Web サイトを互いに分離するように設計された同一オリジンポリシーを回避できます。クロスサイトスクリプティングの脆弱性により、攻撃者は通常、被害者ユーザーになりすまし、ユーザーが実行できるあらゆるアクションを実行し、ユーザーのデータにアクセスできます。被害者ユーザーがアプリケーション内で特権アクセスを持っている場合、攻撃者はアプリケーションのすべての機能とデータを完全に制御できる可能性があります。

• 参考:-

  • https://forums.cpanel.net/threads/cpanel-tsr-2023-0001-full-disclosure.708949/
  • https://nvd.nist.gov/vuln/detail/CVE-2023-29489