securitycipher/cve-2023-24488CVE-2023-24488 の POC
URLクエリパラメータは、HTTP Locationヘッダーに配置される前に適切にサニタイズされません。攻撃者はこれを悪用して、クリックされると被害者を任意の場所にリダイレクトするリンクを作成できます。別の方法として、攻撃者はLocationヘッダーに改行文字を注入し、HTTPヘッダーを早期に終了させ、XSSペイロードを応答本文に注入することもできます。
pip3 install -r requirements.txt
usage: python3 CVE-2023-24488.py [-h] (-u URL | -f FILE) [-o OUTPUT]
Example Command: # CVE-2023-24488.py -f ip.txt -o vulip.txt
Check vulnerability to CVE-2023-24488
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL Single URL/IP to check vulnerability
-f FILE, --file FILE File containing list of URLs/IPs
-o OUTPUT, --output OUTPUT
Output file to save vulnerable IPs
作成者:
Piyush Kumawat: https://www.linkedin.com/in/piyush-kumawat/
Blog: securitycipher.com