Tool-29489

개요 🔍:

• 이 도구는 CVE-2023-29489 취약점이 있는 URL을 식별하는 데 사용됩니다.
• 이 도구는 페이로드를 사용하여 버그를 식별합니다.
• tool-29489의 도움말 메뉴:
  • python main.py [help] [URL] [inputfile] [outputfile]
  • -h 또는 --help : 도움말 옵션을 표시합니다.
  • -u 또는 --url : 확인할 URL을 입력합니다.
  • -i 또는 --input : 입력 파일을 지정합니다.
  • -o 또는 --output : 출력 파일을 지정합니다.

CVE-2023-29489 정보 🔍:

• CVE 설명:-

  • cPanel 11.109.9999.116 이전 버전에서 문제가 발견되었습니다. 잘못된 웹콜 ID로 인해 cpsrvd 오류 페이지에서 교차 사이트 스크립팅이 발생할 수 있습니다.

• 설명:-

  • 교차 사이트 스크립팅(XSS)은 공격자가 취약한 애플리케이션과의 사용자 상호 작용을 손상시킬 수 있는 웹 보안 취약점입니다. 이를 통해 공격자는 서로 다른 웹사이트를 분리하도록 설계된 동일 출처 정책을 우회할 수 있습니다. 교차 사이트 스크립팅 취약점은 일반적으로 공격자가 피해자 사용자로 가장하고, 사용자가 수행할 수 있는 모든 작업을 실행하며, 사용자의 모든 데이터에 접근할 수 있게 합니다. 피해자 사용자가 애플리케이션 내에서 권한 있는 접근 권한을 가진 경우, 공격자는 애플리케이션의 모든 기능과 데이터에 대한 완전한 제어권을 얻을 수 있습니다.

• 참고 자료:-

  • https://forums.cpanel.net/threads/cpanel-tsr-2023-0001-full-disclosure.708949/
  • https://nvd.nist.gov/vuln/detail/CVE-2023-29489