exek1el/cve-2024-48589Proof-of-Concept für CVE-2024-48589, eine gespeicherte/reflektierte XSS-Schwachstelle in phpAbook 9.0i über den `rol`-Parameter und den Pfadabschnitt, die beliebige JavaScript-Injektion und Offenlegung von Session-Cookies ermöglicht.
Zusammenfassung:
Eine Cross-Site Scripting (XSS) Schwachstelle wurde im rol-Parameter von index.php oder im Pfadabschnitt der phpAbook-Anwendung entdeckt. Diese Schwachstelle ermöglicht es einem Angreifer, beliebigen JavaScript-Code in den Browser eines Benutzers einzuschleusen, was potenziell zu Folgendem führen kann:
Das Problem tritt aufgrund unzureichender Validierung und Bereinigung der vom Benutzer bereitgestellten Eingabe auf.
Auswirkungen:
Ein Angreifer kann eine URL mit einem bösartigen Skript im rol-Parameter oder Pfadabschnitt erstellen und einen Benutzer dazu verleiten, den Link zu besuchen, oder den Link direkt im Browser ausführen.
Beweis des Konzepts (PoC):
Rufen Sie die index.php-Seite der phpabook-Anwendung auf.
Hängen Sie eine XSS-Nutzlast an die index.php-URL an. Zum Beispiel:
/abc"><script>alert(document.domain)</script>
Ein weiterer anfälliger Parameter ist rol, der im Reiter "Alle anzeigen" zu finden ist.
Injizieren Sie die XSS-Nutzlast in den rol-Parameter. Zum Beispiel:
rol=abc"><script>alert(document.domain)</script>
