CVE-2023-43770-PoC

PoC 针对存储型XSS (CVE-2023-43770) 漏洞的概念验证

描述

Roundcube 在 1.4.14 之前、1.5.x 在 1.5.4 之前、以及 1.6.x 在 1.6.3 之前的版本，由于 program/lib/Roundcube/rcube_string_replacer.php 的行为，允许通过包含精心构造链接的 text/plain 电子邮件消息进行 XSS 攻击。

攻击链

精心构造的邮件 -> 受害者接收并打开邮件 -> JavaScript 执行（存储型）

PoC 视频：

https://github.com/knight0x07/CVE-2023-43770-PoC/assets/60843949/470ec461-2e0b-4cfb-a680-2d0b83eefe8b

• YouTube 链接：https://youtu.be/dxGtIIoEaIc?si=Ezcp_Li4k6mqyDS5

参考

• https://nvd.nist.gov/vuln/detail/CVE-2023-43770
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-43770
• https://www.cvedetails.com/cve/CVE-2023-43770/
• https://github.com/roundcube/roundcubemail/commit/e92ec206a886461245e1672d8530cc93c618a49b

附：这是我的第一个 CVE =P