🚨 CVE-2023-40355 검사기

CVE-2023-40355 검사기에 오신 것을 환영합니다! 이 Python 스크립트는 웹 애플리케이션에서 CVE-2023-40355 취약점을 테스트하기 위해 설계되었습니다.

📋 설명

Axigen 10.3.3.0 이상 10.3.3.59 미만, 10.4.0 이상 10.4.19 미만, 10.5.0 이상 10.5.5 미만 버전의 XSS(교차 사이트 스크립팅) 취약점으로, 인증된 공격자가 Standard와 Ajax 버전 간 전환 로직을 통해 임의 코드를 실행하고 민감한 정보를 얻을 수 있습니다.

📋 기능

• 도메인 테스트: domain.txt 파일에 나열된 여러 도메인에서 alert(document.cookie) 취약점 존재 여부를 확인합니다.
• 컬러 출력: 가시성을 높이기 위해 colorama 라이브러리를 사용하여 색상 출력을 제공합니다.

⚙️ 요구 사항

• Python 3.x
• requests 라이브러리 (pip install requests로 설치)
• colorama 라이브러리 (pip install colorama로 설치)

📥 설치

1. 저장소를 클론하세요:
   root@kitploit:~

   git clone https://github.com/ace-83/cve-2023-40355.git
   cd cve-2023-40355
   

for more information about this cve you can read :

• https://medium.com/@amir_h_fallahi/axigen-webmail-0-day-stealing-user-emails-through-xss-728de6782e85
• https://nvd.nist.gov/vuln/detail/CVE-2023-40355