Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!
CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS — Proof-of-Concept für eine Reflektierte XSS-Sicherheitslücke für HotelDruid 3.0.7, das die Ausführung beliebigen JavaScript-Codes über den ripristina_backup-Parameter in crea_backup.php demonstriert. | Kitploit
Proof-of-Concept für eine Reflektierte XSS-Sicherheitslücke für HotelDruid 3.0.7, das die Ausführung beliebigen JavaScript-Codes über den ripristina_backup-Parameter in crea_backup.php demonstriert.
CVE-2025-25747 - Reflektierte XSS-Schwachstelle in HotelDruid 3.0.7
Beschreibung
Eine Cross-Site-Scripting-Schwachstelle in DigitalDruid HotelDruid v.3.0.7 ermöglicht es einem Angreifer, beliebigen Code auszuführen und vertrauliche Informationen über den Parameter ripristina_backup im Endpunkt crea_backup.php zu erlangen.
Schweregrad & Auswirkungen
Auswirkungen
Ein Angreifer könnte einen authentifizierten Benutzer dazu verleiten, eine manipulierte URL zu besuchen, die dann bösartiges JavaScript in dessen Browser ausführt. Mögliche Folgen sind:
Session-Hijacking: Ein Angreifer kann Sitzungscookies stehlen und so unbefugten Zugriff auf das Konto des Benutzers erhalten.
Phishing oder Malware-Auslieferung: Der Benutzer könnte auf bösartige Websites umgeleitet werden, oder vom Angreifer kontrollierte Skripte könnten schädlichen Inhalt direkt in die Oberfläche einschleusen.
Missbrauch von Administratorrechten: Wenn die Schwachstelle gegen einen Administrator ausgenutzt wird, könnte der Angreifer möglicherweise Systemeinstellungen ändern oder vertrauliche Daten manipulieren.
Ergebnis: Der Browser leitet automatisch auf Facebook weiter.
Analyse
Hintergrund
HotelDruid ist ein Open-Source-Property-Management-System, das zur Verwaltung von Buchungen, Zimmern und Abrechnungen für Hotels, Pensionen und andere Beherbergungsbetriebe verwendet wird. Es ist webbasiert, wird typischerweise auf lokalen Servern installiert und über den Browser aufgerufen. Aufgrund seiner Weboberfläche und administrativen Natur ist eine starke Sicherheit entscheidend – insbesondere für authentifizierte Funktionen.
Schwachstellendetails
Der Endpunkt crea_backup.php verarbeitet den Parameter ripristina_backup ohne Bereinigung oder Kodierung und gibt die Benutzereingabe direkt auf der Seite wieder. Dadurch kann ein Angreifer eine bösartige URL erstellen, die beliebiges JavaScript in die für einen authentifizierten Benutzer gerenderte Seite einschleust.
Vorbedingung: Erfordert eine gültige authentifizierte Sitzung (id_sessione)
Angriffsablauf
Der Angreifer erstellt eine bösartige URL, bei der die Nutzlast in ripristina_backup eingeschleust wird.
Der Angreifer sendet diese URL an ein authentifiziertes Opfer (z. B. per Phishing-E-Mail, Chatnachricht).
Das Opfer klickt auf die URL, während es authentifiziert ist, und löst so das bösartige JavaScript in seinem Browser aus.
Das Skript wird im Sitzungskontext des Opfers ausgeführt und ermöglicht:
Diebstahl von Sitzungscookies (falls HttpOnly nicht gesetzt ist)
Weiterleitung zu vom Angreifer kontrollierten Websites
Einschleusung von schädlichem Inhalt in die Oberfläche
Abhilfe / Patchen
Empfehlungen für Entwickler
Eingabevalidierung: Validieren Sie alle vom Benutzer bereitgestellten Eingaben serverseitig.
Ausgabekodierung: Kodieren Sie alle Ausgaben vor der Darstellung ordnungsgemäß (z. B. verwenden Sie htmlspecialchars() in PHP, um <- und >-Zeichen zu kodieren).
Content Security Policy (CSP): Implementieren Sie eine strikte Content Security Policy, um die Auswirkungen eingeschleuster Skripte zu verringern.
Sitzungsverwaltung: Stellen Sie sicher, dass Sitzungen nicht in GET-Parametern offengelegt werden (verwenden Sie sichere Cookies mit HttpOnly- und SameSite-Flags).
Zeitplan und Danksagungen
Entdeckungsdatum: Januar 16, 2025
Benachrichtigung des Herstellers: Januar 17, 2025
MITRE CVE-Zuweisung: CVE-2025-25747, Februar 27 2025
huyvo2910/cve-2025-25747-hoteldruid-3-0-7-reflected-xss
