CVE-2024-40492: XSS مخزّن إلى ATO

الوصف

البرمجة النصية عبر المواقع المخزنة (XSS) هي نوع من الثغرات الأمنية التي توجد عادةً في تطبيقات الويب. وتحدث عندما يتمكن المهاجم من حقن نصوص برمجية خبيثة في تطبيق ويب، ويتم تخزين هذه النصوص على الخادم. وعندما يصل مستخدمون آخرون إلى البيانات التي تحتوي على النص البرمجي الخبيث، يتم تنفيذ النص في متصفحاتهم.

خطوات إعادة الإنتاج

1. انتقل إلى https://app.heartbeat.chat/
2. أنشئ حسابًا بالتفاصيل التالية:
   • الاسم الأول:
     root@kitploit:~

     giongfnef"><h1>test</h1>">
     

   • الاسم الأخير:
     root@kitploit:~

     giongfnef">
     

3. انتقل إلى "Threads" ثم ابحث عن الاسم الأول giongfnef -> يتم تشغيل XSS -> وهذه XSS مخزّنة يمكن أن تؤدي إلى الاستيلاء على الحساب

إثبات المفهوم

رابط إثبات المفهوم لإعادة إنتاج الاستغلال

التأثير