شرح الثغرة:

تم اكتشاف أن OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS يحتوي على ثغرة XSS مخزنة (Stored Cross-Site Scripting) عبر وحدة Group Timeline.

نواقل الهجوم:

يجب على المهاجم نشر شيء ما على Group Timeline وإدراج حمولة XSS في حقل الموقع لاستغلال ثغرة XSS المخزنة. سيتم تشغيل حمولة XSS فورًا بعد الإرسال.

المتأثر:

http://ip_address:port/ossn/group/{number}
POST /ossn/action/wall/post/g?ossn_ts=1656419377&ossn_token=c0ee6b52f853a5073679f7a82372a0726a6a6e7d5500ec372fef9341f1e45e21

الحمولة :

``
<BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>
``

تم الاختبار على:

OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)
Google Chrome Version 102.0.5005.115 (Official Build) (x86_64)

خطوات الهجوم:

قم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور. (إذا لم يكن لديك حساب، يمكنك التسجيل)
انتقل إلى "المجموعات". (إذا لم يكن لديك أي مجموعات، يمكنك النقر على زر "إضافة مجموعة" لإنشاء واحدة.)
أدخل البيانات في نموذج إدخال البيانات.
انقر على زر الموقع وأدخل حمولة XSS.
سيتم تشغيل حمولة XSS فورًا.

المكتشف:

:shipit: Grim The Ripper Team by SOSECURE Thailand

Medium:

https://grimthereaperteam.medium.com/cve-2022-34962-ossn-6-3-lts-stored-xss-vulnerability-at-group-timeline-6ebe28dd6034

الجدول الزمني للإفصاح:

2022–06–28: تم اكتشاف الثغرة.
2022–06–28: تم الإبلاغ عن الثغرة إلى مؤسسة MITRE.
2022–07–08: تم حجز CVE.
2022–07–08: الإفصاح العام عن الثغرة.

المراجع:

CVE-2022-34962

الأكثر شعبية