minotauro2020/cve-2023-43148CVE CSRF حذف الحساب
#المؤلف: أيتور هيريرو فوينتيس
ثغرة CSRF لحذف جميع الحسابات
تسمح ثغرة تزوير الطلب عبر المواقع (CSRF) في التطبيق demo.spa-cart.com لمهاجم عن بُعد بتنفيذ كود عشوائي، وحذف "جميع الحسابات" بنقرة واحدة.
تحدث ثغرة CSRF عندما يتمكن المهاجم الخبيث من خداع الضحية لتنفيذ إجراء لم تكن تنوي القيام به. في هذه الحالة، يمكن للمهاجم الخبيث خداع الضحية للنقر على رابط أو فتح ملف يحتوي على كود خبيث. يمكن استخدام هذا الكود بعد ذلك لحذف جميع الحسابات.
POC
1 - قم بإنشاء ملف بهذا الكود واحفظه بتنسيق HTML
هجوم حذف جميع الحسابات
تلميح: يتم تعيين معرف (id) لكل مستخدم، على سبيل المثال "status[852]" - أكمل HTML بـ "status[001]" إلى "status[002]" ---إلخ---إلخ حتى تصل إلى 1000. باستخدام هذا التلميح، يستطيع المهاجم حذف جميع المستخدمين.
2 - مثال: test.html
3 - أرسله إلى الضحية
4 - عندما يفتح الضحية ملف HTML، سيفتح test.html في متصفحه، وعندما يفتحه ويضغط على الزر، سيتم تنفيذ الكود في جلسته الحالية.
