CVE-2021-43617

هذه إعادة إنتاج لثغرة PHP Laravel 8.70.1 - البرمجة النصية عبر المواقع (XSS) إلى تزوير الطلب عبر المواقع (CSRF)

الوصف

تستغل الثغرة حقيقة أننا نستطيع تجاوز وظيفة رفع ملفات الصور في Laravel لرفع ملفات عشوائية على خادم الويب، مما يتيح لنا تشغيل جافاسكريبت عشوائي وتجاوز رمز CSRF

خطوات إعادة الإنتاج:

• إنشاء تطبيق Laravel 8.7.* يعرض نموذج رفع ملف صورة
• إنشاء ملف HTML csrfbypass.html يحتوي على الاستغلال لتجاوز رمز CSRF الخاص بالنموذج.
• استخدام أداة HxD لإضافة FF D8 FF E0 في بداية الملف (لإنتاج ملف csrfbypass_util.html)
• ارفع هذا الملف على التطبيق وحاول عرضه. يتم عرض رمز CSRF في alert(javascript)