Exploit-Titel: Reflektiertes Cross-Site-Scripting

• Google Dork:
• Datum: 27.04.2023
• Exploit-Autor: Lucas Noki (0xPrototype)
• Hersteller-Homepage: https://github.com/vogtmh
• Software-Link: https://github.com/vogtmh/cmaps
• Version: 8.0
• Getestet auf: Mac, Windows, Linux
• CVE : CVE-2023-29808

Beschreibung:

Die gefundene Schwachstelle ist Reflected Cross-Site-Scripting. Wenn der Endpunkt /index.php?map=overview&findme= mit einer Anfrage aufgerufen wird, bei der der Parameter "findme" eine bösartige Payload enthält, besteht die Möglichkeit, einen XSS-Angriff durchzuführen. Dies geschieht, weil die Eingabe nicht bereinigt wird.

Schritte zur Reproduktion:

1. Klonen Sie das Repository und installieren Sie die Anwendung
2. Senden Sie eine manipulierte Payload über den Parameter "findme" an den folgenden Endpunkt: /index.php?map=overview&findme=
3. Die verwendete Payload ist: ";alert(document.cookie)//
4. Besuchen Sie einfach die vollständige URL: http://IP/index.php?map=overview&findme=";alert(document.cookie)// ist ausreichend. Nun sollte eine Alertbox mit Ihrem aktuellen Cookie-Wert erscheinen.

Ein besonderer Dank geht an iCaotix, der mir sehr beim Einrichten der Umgebung sowie beim Debuggen meiner Payload geholfen hat.