mdaseem03/cpanel_xss_2023cpanel_xss_2023 — это простой Python-скрипт, предназначенный для поиска уязвимости CVE-2023-29489 в cPanel.
cpanel_xss_2023 — это простой Python-скрипт, предназначенный для поиска уязвимости CVE-2023-29489 и проверки её эксплуатируемости в cpanel.
Перед использованием cpanel_xss_2023 убедитесь, что у вас установлены следующие предварительные требования:
Python 3.x: Убедитесь, что на вашей системе установлен Python 3.x.
Необходимые пакеты Python:
: Установите библиотеку с помощью следующей команды:
clickpip install click
Requests: Установите библиотеку requests с помощью следующей команды:
pip install requests
PyYAML: Установите библиотеку PyYAML с помощью следующей команды:
pip install PyYAML
Уведомления Telegram (необязательно):
Если вы планируете использовать функцию уведомлений Telegram, вам нужно создать Telegram-бота и получить свой chat ID. Выполните следующие действия:
pip install cpanel-xss-2023
sudo cp ~/.local/bin/cpanel_xss_2023 /usr/bin
cpanel_xss_2023 -u https://example.com
cpanel_xss_2023 -i urls.txt -o results.txt
cpanel_xss_2023 -u https://example.com -c your_telegram_chat_id
u, --url: Укажите URL для сканирования на уязвимость CVE-2023-29489.
Пример: cpanel_xss_2023 -u https://target.com
i, --input: Читать входные URL из файла.
Пример: cpanel_xss_2023 -i target.txt
o, --output: Записать результаты сканирования в выходной файл.
Пример: cpanel_xss_2023 -i target.txt -o output.txt
c, --chatid: Создавать уведомления Telegram о результатах сканирования.
Пример: cpanel_xss_2023 --chatid your_telegram_chat_id
h, --help: Показать меню помощи.
Этот скрипт предназначен только для образовательных и этических целей. Несанкционированное использование этого скрипта для выполнения вредоносных действий строго запрещено. Разработчики не несут ответственности за любое неправомерное использование или ущерб, причинённый этим скриптом.
v1.0: Поиск CVE-2023-29489 в cpanelv1.1: Определение, является ли конечная точка эксплуатируемой или нет
