Prueba de Concepto (PoC)

Este repositorio incluye un video de PoC, CVE-2024-57522.mkv, que demuestra cómo un atacante puede explotar la vulnerabilidad XSS. La PoC muestra cómo un atacante puede crear un nuevo usuario administrador con un payload en el campo de nombre (por ejemplo, <script>alert(1);</script>). Cuando el administrador visita la página de lista de usuarios, el script malicioso se ejecuta, mostrando una alerta con el mensaje "1".

Vectores de Ataque

• El atacante crea un exploit CSRF para crear un usuario administrador con un script malicioso inyectado en el campo de nombre. Utilizando CVE-2024-57523
• El script malicioso se almacena en la base de datos y se ejecuta cuando un administrador visita la página de lista de usuarios.

Recomendaciones de Mitigación

Para mitigar esta vulnerabilidad, se recomiendan las siguientes medidas de seguridad:

1. Protección CSRF: Implemente tokens CSRF en todos los formularios que realicen acciones de cambio de estado, como la creación de usuarios, para prevenir solicitudes no autorizadas.
2. Validación y saneamiento de entradas: Sanee y escape adecuadamente las entradas de los usuarios, especialmente en campos como nombres de usuario o nombres, para prevenir la inyección de scripts maliciosos.
3. Política de Seguridad de Contenido (CSP): Implemente una CSP para reducir el impacto potencial de las vulnerabilidades XSS restringiendo las fuentes desde las que se pueden cargar los scripts.
4. Escapado de contenido generado por el usuario: Asegúrese de que el contenido generado por el usuario se valide y se escape antes de representarlo en el navegador para prevenir la ejecución de scripts.

Información del Proveedor

• Proveedor: SourceCodester
• URL del producto: SourceCodester Packers and Movers Management System

Versiones Afectadas

• Packers and Movers Management System 1.0

Descubridor

• Madhav Shah - Investigador de Seguridad

Referencias

• Sitio web oficial de Packers and Movers Management System
• SourceCodester