CVE-2024-30270-PoC

이 스크립트는 크로스 사이트 스크립팅(XSS)과 원격 코드 실행(RCE)을 이용하여 Mailcow 인스턴스의 취약점을 악용하도록 설계되었습니다. 스크립트는 다음을 목표로 합니다:

• Mailcow 웹 인터페이스에 XSS 페이로드 주입.
• XSS 페이로드를 사용하여 승인되지 않은 작업 실행.
• 서버 템플릿을 덮어쓰고 명령을 실행하여 RCE 달성.

요구 사항

1. Python 3: 컴퓨터에 Python 3이 설치되어 있는지 확인하세요. 공식 웹사이트(https://www.python.org/downloads/)에서 다운로드할 수 있습니다.

 2. Requests 라이브러리: 아직 설치되지 않은 경우 requests 라이브러리를 설치하세요. 다음 명령어로 설치할 수 있습니다: 

   pip install requests

   3. 대상 Mailcow 인스턴스: 잠재적인 XSS 취약점을 확인한 Mailcow 인스턴스에 접근 권한이 필요합니다.

   스크립트 사용 단계

1. 스크립트 다운로드: 제공된 스크립트를 Python 파일(예: exploit.py)로 저장합니다.

2. 스크립트 실행: 터미널 또는 명령 프롬프트에서 스크립트를 실행합니다. 스크립트가 대상 Mailcow 인스턴스 URL을 입력하도록 요청합니다.

python3 exploit.py

3. 대상 URL 입력: 프롬프트가 나타나면 대상 Mailcow 인스턴스의 URL을 입력합니다. 예:

   Enter the target Mailcow instance URL (e.g., https://mail.mailcow.example): http://setted-domain/SOGo/so/[email protected]/Mail/view!/Mail/0/inbox

4. 출력 모니터링: 스크립트는 다음 작업을 수행합니다:

   - XSS 페이로드가 포함된 악성 이메일 전송.    - 피해자가 이메일을 열 때까지 대기.    - API 요청을 보내 rspamd 맵 덮어쓰기.    - 악성 코드 실행 트리거.    - 응답을 기록하고 각 단계의 성공 또는 실패를 표시.

상세 CVE 분석은 www.vsociety.io에서 확인하세요.