💥 CVE-2025-28121 - Reflektiertes XSS in Online Exam Mastering System 1.0

📝 Beschreibung

code-projects Online Exam Mastering System 1.0 ist anfällig für reflektiertes Cross-Site Scripting (XSS) in der Datei feedback.php über den Parameter q.

Diese Schwachstelle ermöglicht es Angreifern, schädliches JavaScript in die Anwendung einzuschleusen, das ohne ordnungsgemäße Bereinigung oder Kodierung in der Antwort reflektiert wird. Erfolgreiche Ausnutzung kann zu Cookie-Diebstahl, Kontodiebstahl oder anderen clientseitigen Angriffen führen.

🕵️‍♂️ Schwachstellendetails

🔥 Proof of Concept (PoC)

Verwundbarer Endpunkt

http://localhost/exam/feedback.php?q=Thank%20you%20for%20your%20valuable%20feedback

Exploit-Payload

http://localhost/exam/feedback.php?q=<script>alert('XSS')</script>
http://localhost/exam/feedback.php?q=%3Cscript%3Ealert(document.cookie)%3C/script%3E

💡 Hinweis: Ersetzen Sie localhost durch die bereitgestellte Ziel-IP oder -Domain, wenn Sie in einer Live-Umgebung testen.

Funktionsweise

Wenn das Opfer die obige URL öffnet, wird das bösartige Skript, das im Parameter q eingebettet ist, im Kontext des Browsers des Opfers ausgeführt. Da die Eingabe ohne Bereinigung direkt reflektiert wird, öffnet dies die Tür für klassische Reflected-XSS-Angriffe.

⚠️ Auswirkung

• Kontodiebstahl durch Diebstahl von Sitzungscookies.
• Rechteausweitung, wenn ein Administrator den Link anklickt.
• Browser-Ausnutzung, Phishing oder andere Social-Engineering-Angriffe.

🛡️ Abhilfe

Um diese Schwachstelle zu verhindern:

• Bereinigen und kodieren Sie Benutzereingaben vor der Ausgabe.
• Verwenden Sie Sicherheitsbibliotheken wie OWASP ESAPI oder integrierte PHP-Funktionen wie htmlspecialchars().
• Implementieren Sie eine Content Security Policy (CSP), um die Auswirkungen eingeschleuster Skripte zu verringern.

📣 Offenlegung

Diese Schwachstelle wurde von Pruthu Raut entdeckt und verantwortungsvoll offengelegt.

Video POC

https://github.com/user-attachments/assets/6af000c3-08ad-46a6-bc93-efc48218591d