CSV-Injection-PoC

حقن CSV في Addactis IBNRS 3.10.3.107
AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L
CVSS: 7.1, درجة التأثير: 5.3, درجة الاستغلال: 1.3
المكونات المتأثرة: وصف المشروع، المعرفات، اسم المثلث المخصص (داخل مثلثات الإدخال) ومعاملات اسم منحنى العائد

لقطة شاشة 1: حقن صيغة Excel كوصف للمشروع من أجل فتح Notepad

لقطة شاشة 2: حفظ مشروع IBNRS الضار الذي يحتوي على الصيغة باسم csv_injection_poc.ibnrs

لقطة شاشة 3: عرض موقع الملف المحفوظ من Addactis IBNRS

لقطة شاشة 4: فتح مستند Excel فارغ

لقطة شاشة 5: تصدير ملف .ibnrs الضار عبر علامة التبويب "الوظائف الإضافية" في Excel

لقطة شاشة 6: انتظار تحميل الملف

لقطة شاشة 7: طلب تنفيذ أمر نظام التشغيل بعد تصدير مشروع IBNRS مع الصيغة الضارة

لقطة شاشة 8: فتح Notepad بنجاح وملاحظة أن وصف المشروع تم تفسيره كصيغة Excel

لقطة شاشة 9: عرض صيغة Excel المحقونة في خلية وصف المشروع