Swagger UI 취약점 공격 - CVE-2018-25031

Swagger UI 공격 - 사용자 인터페이스(UI)의 중요 정보 왜곡 (CVE-2018-25031).

이 공격 도구는 사용 중인 Swagger UI가 사용자 인터페이스(UI)의 중요 정보 왜곡 취약점에 취약한지 확인합니다.

요구 사항

• Python 3
• Selenium
• Chrome Webdriver

처음 사용

Selenium 설치

pip install selenium 

저장소 복제

git clone https://github.com/rafaelcintralopes/SwaggerUI-CVE-2018-25031.git

웹 브라우저 드라이버 경로 변경

drive_service = Service("C:/chromedriver.exe")

사용 방법

python swagger-exploit.py https://[swagger-page].com

참고 자료

• Snyk
• CVE-2018-25031