Exploit Swagger UI - CVE-2018-25031

Эксплойт Swagger UI - Неправильное представление важной информации в пользовательском интерфейсе (UI) (CVE-2018-25031).

Этот эксплойт проверяет, уязвим ли используемый Swagger UI к эксплуатации уязвимости неправильного представления важной информации в пользовательском интерфейсе (UI).

Требования

• Python 3
• Selenium
• Chrome Webdriver

Первое использование

Установка Selenium

pip install selenium 

Клонирование репозитория

git clone https://github.com/rafaelcintralopes/SwaggerUI-CVE-2018-25031.git

Изменение пути к драйверу веб-браузера

drive_service = Service("C:/chromedriver.exe")

Использование

python swagger-exploit.py https://[swagger-page].com