CVE-2021-43617

Esta es una reproducción de la vulnerabilidad PHP Laravel 8.70.1 - Cross Site Scripting (XSS) a Cross Site Request Forgery (CSRF)

Descripción

La vulnerabilidad explota el hecho de que podemos evadir la funcionalidad de carga de archivos de imagen de Laravel para subir archivos arbitrarios en el servidor web, lo que nos permite ejecutar javascript arbitrario y evadir el token CSRF.

Pasos para reproducir:

• Creación de una aplicación Laravel 8.7.* que muestre un formulario de carga de archivos de imagen
• Creación de un archivo html csrfbypass.html que contiene el exploit para evadir el token CSRF del formulario.
• Uso de la herramienta HxD para agregar FF D8 FF E0 al principio del archivo (dando lugar al archivo csrfbypass_util.html)
• Subir este archivo en la aplicación e intentar visualizarlo. El token CSRF se muestra en la alerta (javascript)