CVE-2023-43770 POC

针对最近发现的 CVE-2023-43770 漏洞的概念验证。

Roundcube 在 1.4.14 之前、1.5.x 在 1.5.4 之前以及 1.6.x 在 1.6.3 之前的版本，由于 program/lib/Roundcube/rcube_string_replacer.php 的行为，允许通过带构造链接的 text/plain 电子邮件消息触发 XSS。

用法

python cve-2023-43770.py -e [email protected] -p Attack3rPwd -t [email protected]

演示

参考资料

https://nvd.nist.gov/vuln/detail/CVE-2023-43770 https://github.com/roundcube/roundcubemail/commit/e92ec206a886461245e1672d8530cc93c618a49b https://roundcube.net/news/2023/09/15/security-update-1.6.3-released

免责声明

本仓库并非针对 CVE-2023-43770 的一键利用工具。本项目的目的是帮助人们了解该漏洞，并可能用于测试他们自己的应用程序。