Tool-29489

Visão Geral 🔍:

• Esta ferramenta é usada para identificar URLs com a vulnerabilidade CVE-2023-29489.
• A ferramenta usa payloads para identificar o bug.
• Menu de ajuda do tool-29489:
  • python main.py [help] [URL] [inputfile] [outputfile]
  • -h ou --help : Para exibir as opções de ajuda.
  • -u ou --url : Para inserir a URL a ser verificada.
  • -i ou --input : Para fornecer o arquivo de entrada.
  • -o ou --output : Para fornecer o arquivo de saída.

Sobre o CVE-2023-29489 🔍:

• Descrição do CVE:-

  • Um problema foi descoberto no cPanel antes da versão 11.109.9999.116. Cross-site scripting pode ocorrer na página de erro do cpsrvd por meio de um ID de chamada web inválido.

• Descrição:-

  • Cross-site scripting (também conhecido como XSS) é uma vulnerabilidade de segurança web que permite a um atacante comprometer as interações dos usuários com um aplicativo vulnerável. Ela permite que um atacante contorne a política de mesma origem, que foi projetada para segregar diferentes sites uns dos outros. As vulnerabilidades de cross-site scripting normalmente permitem que um atacante se faça passar por um usuário vítima, execute quaisquer ações que o usuário possa realizar e acesse quaisquer dados do usuário. Se o usuário vítima tiver acesso privilegiado dentro do aplicativo, então o atacante pode obter controle total sobre toda a funcionalidade e os dados do aplicativo.