Exploit Title: Stored Cross Site Scripting

• Google Dork:
• Datum: 27.04.2023
• Autor des Exploits: Lucas Noki (0xPrototype)
• Hersteller-Webseite: https://github.com/vogtmh
• Software-Link: https://github.com/vogtmh/cmaps
• Version: 8.0
• Getestet auf: Mac, Windows, Linux
• CVE : CVE-2023-29983

Beschreibung:

Die gefundene Sicherheitslücke ist Stored Cross Site Scripting. Wenn der Endpunkt rest/update/?token= mit einer Anfrage erreicht wird, bei der der Token-Parameter eine schädliche Nutzlast enthält, haben wir die Möglichkeit eines sXSS. Dies geschieht, weil die Eingabe nicht bereinigt wird. Sie wird unverändert in die Datenbank geschrieben. Wenn dann ein Administrator das Auditlog-Tab aufruft, wird die Anfrage aus der Datenbank geholt und direkt in die Seite ausgegeben. Dies löst jedes Mal XSS aus, wenn jemand das Auditlog aufruft oder es aktualisiert.

Schritte zur Reproduktion:

1. Klone das Repository und installiere die Anwendung.
2. Sende eine bösartig erstellte Nutzlast über den "token"-Parameter an den folgenden Endpunkt: /rest/update/?token=
3. Die verwendete Nutzlast ist:
4. Es genügt, die vollständige URL zu besuchen: http://IP/rest/update/?token=PAYLOAD
5. Melde dich im Admin-Panel an und gehe zum Auditlog unter: /admin/index.php?tab=auditlog
6. Überprüfe deinen Collaborator-Server. Du solltest eine Anfrage erhalten, bei der das Admin-Cookie der Wert des Parameters c ist.

In einem realen Szenario müsstest du warten, bis der Administrator sich in der Anwendung anmeldet und den Auditlog-Tab öffnet.

Besonderer Dank gilt iCaotix, der mir sehr geholfen hat, die Umgebung einzurichten und meine Nutzlast zu debuggen.