dldygnl/cve-2021-24807Support Board 3.3.4 Authentifiziertes Stored XSS
Support Board 3.3.4 Authentifiziertes gespeichertes XSS
In Support Board Version 3.3.4 besteht eine Sicherheitsanfälligkeit für authentifiziertes gespeichertes Cross-Site Scripting (XSS) über den Notes-Parameter.
Die Auswirkungen von Cross-Site-Scripting-Schwachstellen können von Webanwendung zu Webanwendung variieren. Sie reichen von Session-Hijacking über Anmeldedaten-Diebstahl bis hin zu anderen Sicherheitslücken. Durch Ausnutzen einer Cross-Site-Scripting-Schwachstelle kann ein Angreifer einen legitimen Benutzer imitieren und dessen Konto übernehmen. Verfügt das Opfer über Administratorrechte, kann dies je nach Rechten des Kontos und der Webanwendung zu schwerwiegenden Schäden führen, wie z. B. Änderungen am Code oder an Datenbanken, die die Sicherheit der Webanwendung weiter schwächen.
Um diese Schwachstellen auszunutzen, benötigen Sie Zugriff auf Agenten- oder Administratorebene.
Um diesen Parameter auszunutzen, müssen wir zum Chat gehen, auf das +-Symbol auf der rechten Seite der Notizen klicken, einen Text hinzufügen, auf „Hinzufügen“ klicken und mit BurpSuite abfangen.
Wie Sie in der BurpSuite-Anfrage sehen können, sehen wir den Parameter „message“; wir müssen die Payload darin einfügen.
und senden Sie die Anfrage.
Wenn wir nun die Webseite neu laden, werden automatisch die Cookies angezeigt.
