rashidkhanpathan/cve-2022-44830Exploit de prueba de concepto para CVE-2022-44830, una vulnerabilidad de inyección CSV en Sourcecodester Event Registration App v1.0. Demuestra la ejecución remota de código mediante fórmulas de Excel manipuladas en campos de usuario.
[Descripción sugerida] Se descubrió que Sourcecodester Event Registration App v1.0 contiene múltiples vulnerabilidades de inyección CSV a través de los campos Nombre, Contacto y Observaciones. Estas vulnerabilidades permiten a los atacantes ejecutar código arbitrario mediante un archivo Excel manipulado.
[Información adicional] Prueba de concepto: https://drive.google.com/file/d/17rSb8GLFPQfqnVFI56AYffbVMDg8z75t/view?usp=sharing Página del proveedor: https://www.sourcecodester.com/javascript/15214/event-registration-app-export-csv-javascript-free-source-code.html Enlace del software: https://www.sourcecodester.com/sites/default/files/download/oretnom23/registration.zip
[VulnerabilityType Other] CSV Injection
[Vendor of Product] Sourcecodester
[Producto base de código afectado] Event Registration App with Export to CSV in JavaScript - 1.0
[Componente afectado] Código fuente
[Tipo de ataque] Remoto
[Impacto: Ejecución de código] true
[Vectores de ataque] Para explotar esta vulnerabilidad, el atacante debe insertar una fórmula de Excel en los campos Nombre, Contacto y Observaciones, luego hacer clic en Guardar, después en Exportar a CSV y luego en el CSV descargado en Excel. Una vez que el atacante abre el archivo CSV descargado en Excel, la carga útil se ejecutará.
[Referencia] https://drive.google.com/file/d/17rSb8GLFPQfqnVFI56AYffbVMDg8z75t/view?usp=sharing https://www.sourcecodester.com/javascript/15214/event-registration-app-export-csv-javascript-free-source-code.html https://www.sourcecodester.com/sites/default/files/download/oretnom23/registration.zip
[Descubridor] RashidKhan Pathan
Usar CVE-2022-44830.
