cpanel_xss_2023

Sobre a Ferramenta ⚒️

cpanel_xss_2023 é um script Python simples projetado para encontrar a vulnerabilidade CVE-2023-29489 e sua exploração no cpanel.

Funcionalidades ⚙️

• Varredura de CVE-2023-29489: Identifica e escaneia a vulnerabilidade CVE-2023-29489 e sua exploração.
• Entrada de URL: Suporta escanear uma única URL ou ler várias URLs de um arquivo.
• Registro de Saída: Permite que os usuários gravem os resultados da varredura em um arquivo de saída.
• Notificação via Telegram: Opção para criar notificações no Telegram para os resultados da varredura.

Pré-requisitos 🧩

Antes de usar cpanel_xss_2023, certifique-se de ter os seguintes pré-requisitos instalados:

1. Python 3.x: Garanta que você tenha o Python 3.x instalado no seu sistema.

   • Baixar Python

2. Pacotes Python Necessários:

   • Click: Instale a biblioteca click usando o seguinte comando:

     pip install click
     

   • Requests: Instale a biblioteca requests usando o seguinte comando:

     pip install requests
     

   • PyYAML: Instale a biblioteca PyYAML usando o seguinte comando:

     pip install PyYAML
     

3. Notificação via Telegram (Opcional):

   Se você pretende usar o recurso de notificação do Telegram, precisará configurar um bot do Telegram e obter seu chat ID. Siga estes passos:

   • Crie um bot do Telegram usando o BotFather.
   • Obtenha seu chat ID usando o get_id_bot.

Instalação ⬇️

pip install cpanel-xss-2023
sudo cp ~/.local/bin/cpanel_xss_2023 /usr/bin

Uso 🚀

cpanel_xss_2023 -u https://example.com
cpanel_xss_2023 -i urls.txt -o results.txt
cpanel_xss_2023 -u https://example.com -c your_telegram_chat_id

Menu de Ajuda ❓

• u, --url: Especifica a URL para escanear a vulnerabilidade CVE-2023-29489. Exemplo: cpanel_xss_2023 -u https://target.com

• i, --input: Lê URLs de entrada de um arquivo. Exemplo: cpanel_xss_2023 -i target.txt

• o, --output: Grava os resultados da varredura em um arquivo de saída. Exemplo: cpanel_xss_2023 -i target.txt -o output.txt

• c, --chatid: Cria notificações no Telegram para os resultados da varredura. Exemplo: cpanel_xss_2023 --chatid your_telegram_chat_id

• h, --help: Exibe o menu de ajuda.

Link do Módulo PyPi

Link

Aviso ⚠️

Este script é destinado apenas para fins educacionais e éticos. O uso não autorizado deste script para realizar atividades maliciosas é estritamente proibido. Os desenvolvedores não são responsáveis por qualquer uso indevido ou dano causado por este script.

Histórico de Versões 🕒

• v1.0: Encontra CVE-2023-29489 no cpanel
• v1.1: Verifica se o endpoint é explorável ou não

Visualizações de Perfil 👁️

Licença 🪪

Autor 👤

@mdaseem03

Conecte-se 💬