Tool-29489

Обзор 🔍:

• Этот инструмент используется для выявления URL-адресов с уязвимостью CVE-2023-29489.
• Инструмент использует полезные нагрузки (payloads) для обнаружения ошибки.
• Меню справки tool-29489:
  • python main.py [help] [URL] [inputfile] [outputfile]
  • -h или --help : Для отображения параметров справки.
  • -u или --url : Для ввода URL-адреса для проверки.
  • -i или --input : Для указания входного файла.
  • -o или --output : Для указания выходного файла.

О CVE-2023-29489 🔍:

• Описание CVE:-

  • Проблема была обнаружена в cPanel до версии 11.109.9999.116. Межсайтовый скриптинг (XSS) может возникать на странице ошибки cpsrvd при использовании недопустимого идентификатора webcall.

• Описание:-

  • Межсайтовый скриптинг (также известный как XSS) — это уязвимость веб-безопасности, которая позволяет злоумышленнику нарушать взаимодействие пользователей с уязвимым приложением. Она позволяет злоумышленнику обойти политику одинакового происхождения (same origin policy), предназначенную для изоляции различных веб-сайтов друг от друга. Уязвимости межсайтового скриптинга обычно позволяют злоумышленнику выдавать себя за пользователя-жертву, выполнять любые действия, доступные пользователю, и получать доступ к любым данным пользователя. Если пользователь-жертва имеет привилегированный доступ в приложении, злоумышленник может получить полный контроль над всеми функциями и данными приложения.