XSS Exploit for Roundcube Webmail 1.6.7 (CVE-2024-42009)

설명

이 스크립트는 Roundcube Webmail 1.6.7 버전의 저장형 XSS 취약점(CVE-2024-42009)을 악용합니다. 웹메일 시스템에 악성 페이로드를 주입하여, 트리거되면 피해자의 받은 편지함에서 이메일 내용을 유출합니다.

특징

• Python HTTP 리스너를 사용하여 도난당한 이메일 내용을 캡처 및 디코딩합니다.
• 연락처 양식을 통해 XSS 페이로드를 전송합니다.
• 캡처된 이메일 본문을 추출하여 출력합니다.

사용법

1. 리스너 시작:
   root@kitploit:~

   python3 exploit.py
   

2. exploit.py에서 공격 설정 구성
   • TARGET_URL을 대상 Roundcube 인스턴스로 설정합니다.
   • YOUR_IP:4444를 실제 리스너 IP와 포트로 변경합니다.
3. 실시간으로 캡처된 이메일 내용 모니터링

참고자료

이 취약점의 영향을 이해하는 데 좋은 참고 자료는 다음 블로그 게시물에서 확인할 수 있습니다: