目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2023-29489 PoC — Cpanel 跨站脚本漏洞

来源
关联漏洞
标题: Cpanel 跨站脚本漏洞 (CVE-2023-29489)
Description:Cpanel是美国Cpanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。 Cpanel 11.109.9999.116之前版本存在安全漏洞。攻击者利用该漏洞可以执行跨站脚本攻击。
介绍
# Validate-CVE-2023-29489-scanner
Inspired by https://github.com/haxor1337x/Scanner-CVE-2023-29489

Verifies CVE-2023-29489 XSS on Cpanel webcall.

Features:
- Mass scan IPs based on CIDR or a set of range
- Scan based on specific common ports of cpanel

Requirements:
- Python 3.10+
- Selenium
- Google Chrome

Usage 
```
python3 xss_scanner.py --headless --ignore-certificate-errors
```
Ensure "ipaddr.txt" contains the IP addresss you wish to scan for

Disclaimer:
This is only for educational and curiousity purpose. Use this at your own risk!
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →