POC-CVE-2018-25031

CVE-2018-25031 - 4.1.3 이전의 Swagger UI 피해자를 속여 인증 코드를 입력하게 하여, 해당 코드가 공격자에게 전송되도록 하는 간단한 POCCVE-2018-25031입니다. XSS 취약점 https://github.com/VictorNS69/swagger-ui-xss 와 함께 사용할 수 있습니다. 매개변수를 찾아 올바른 파일을 지정해야 합니다: configUrl 에는 JSON 파일, url 에는 YAML 파일을 지정합니다. 예시: root@kitploit:...