CVE-2024-30270-PoC

此脚本旨在利用跨站脚本（XSS）和远程代码执行（RCE）漏洞攻击 Mailcow 实例。该脚本的目标为：

向 Mailcow Web 界面注入 XSS 载荷。

利用 XSS 载荷执行未经授权的操作。

通过覆盖服务器模板并执行命令实现 RCE。

要求

1. Python 3：确保你的机器上已安装 Python 3。你可以从官方网站下载（https://www.python.org/downloads/）。

2. Requests 库：如果尚未安装 requests 库，请先安装。可通过运行以下命令安装：

   pip install requests

3. 目标 Mailcow 实例：你需要访问一个已识别出潜在 XSS 漏洞的 Mailcow 实例。

使用脚本的步骤

1. 下载脚本：将提供的脚本保存为 Python 文件，例如 exploit.py。

2. 运行脚本：在终端或命令提示符中执行脚本。脚本会提示你输入目标 Mailcow 实例的 URL。

   python3 exploit.py

3. 提供目标 URL：在提示时，输入目标 Mailcow 实例的 URL。例如：

   输入目标 Mailcow 实例 URL（例如 https://mail.mailcow.example）：http://setted-domain/SOGo/so/[email protected]/Mail/view!/Mail/0/inbox

4. 监控输出：脚本将执行以下操作：

   • 发送包含 XSS 载荷的恶意邮件。

   • 等待受害者打开邮件。

   • 发送 API 请求以覆盖 rspamd 映射。

   • 触发恶意代码的执行。

   • 记录响应并指示每个步骤的成功或失败。

   在 www.vsociety.io 上查找详细的 CVE 分析。