CVE-2023-34632

Reflektiertes XSS in 1000projects Book Management System 1.0

CVE-2023-34632

Reflektiertes Cross-Site Scripting (XSS) in 1000projects Book Management System 1.0

Beschreibung

Eine reflektierte Cross-Site Scripting (XSS) Schwachstelle wurde im 1000projects Book Management System Version 1.0 entdeckt. Die Schwachstelle besteht in der Suchfunktion (index.php), bei der benutzereingegebene Daten über den Parameter search ohne ordnungsgemäße Bereinigung oder Ausgangskodierung in der HTTP-Antwort widergespiegelt werden.

Ein Angreifer kann eine bösartige URL mit JavaScript-Code erstellen. Wenn ein Opfer auf den Link klickt, wird das Skript im Kontext der Browsersitzung des Opfers ausgeführt, was möglicherweise zu Session-Hijacking, Diebstahl von Anmeldeinformationen oder Phishing-Angriffen führen kann.

Betroffenes Produkt

Schwachstellendetails

Konzeptnachweis

Payload

http://localhost/book-management/index.php?search="><script>alert('CVE-2023-34632')</script>

Schritte zur Reproduktion

1. Installieren Sie XAMPP/WAMP und deployen Sie das Book Management System 1.0 im Webroot.
2. Navigieren Sie im Browser zur Anwendung.
3. Geben Sie die folgende Payload in das Suchfeld ein (oder besuchen Sie die oben erstellte URL):
   root@kitploit:~

   "><script>alert('CVE-2023-34632')</script>
   

4. Beobachten Sie das JavaScript-Alert-Popup, das die XSS-Schwachstelle bestätigt.

Screenshot

Alternative Payloads

">

"><svg/onload=alert('CVE-2023-34632')>

Grundursache

Der Wert des Parameters search wird direkt in die HTML-Antwort eingebettet, ohne jegliche Bereinigung. Der PHP-Code wendet htmlspecialchars() oder eine äquivalente Ausgangskodierung nicht an, bevor Benutzereingaben gerendert werden.

Schwachstellen-Code-Muster

// Schwachstelle - Benutzereingabe wird direkt in der HTML-Ausgabe gerendert
$search = $_GET['search'];
echo "Search results for: " . $search;

Behebung

Wenden Sie eine ordnungsgemäße Ausgangskodierung auf alle benutzereingegebenen Daten an, bevor sie im HTML-Kontext gerendert werden:

// Behoben - korrekte Ausgangskodierung
$search = htmlspecialchars($_GET['search'], ENT_QUOTES, 'UTF-8');
echo "Search results for: " . $search;

Auswirkungen

• Session-Hijacking – Angreifer kann Sitzungscookies über document.cookie stehlen.
• Diebstahl von Anmeldeinformationen – Gefälschte Anmeldeformulare können eingeschleust werden, um Benutzerdaten zu phishen.
• Malware-Verteilung – Opfer können auf bösartige Websites umgeleitet werden.
• Defacement – Seiteninhalte können im Browser des Opfers manipuliert werden.

Zeitplan

Anerkennung

Entdecker: Wonkyeom Kim (@ssophiz)

Referenzen

• 1000projects Book Management System
• CWE-79: Improper Neutralization of Input During Web Page Generation
• OWASP - Cross-Site Scripting (XSS)