Beekeeper-Studio PoC

Una prueba de concepto para la vulnerabilidad CVE-2024-23995.

1. Resumen de la vulnerabilidad:

Sujeto de la vulnerabilidad: RCE a través de XSS
Versión vulnerable: <= Beekeeper-Studio-4.1.13
Tipo de ataque: Ejecución remota de código
Vectores de ataque: Para explotar la vulnerabilidad, se deben insertar scripts maliciosos en los nombres de las columnas de la tabla. Al pasar el ratón sobre la columna correspondiente (tabulator-header-contents), se debe ejecutar una vista previa (tabulator-popup-container), lo que permite que tenga lugar la explotación.
Número de CVE reservado: CVE-2024-23995

2. Causa de la vulnerabilidad:

Prueba de concepto (POC)

Paso 1) Crear una base de datos que contenga nombres de columna escritos con scripts maliciosos.

Paso 2) Si el atacante utiliza SQLite, distribuir el archivo de la base de datos; para otras bases de datos, distribuir la información de conexión del servidor de bases de datos.

Paso 3) La víctima se conecta a la base de datos, entra en la tabla y pasa el ratón sobre los nombres de las columnas, lo que activa la ejecución de los scripts correspondientes.

Paso 4) Dado que no hay restricciones sobre los permisos de acceso para los datos locales, sentencias de ejemplo como funcionan correctamente.