BigTreeCMS-v4.4.14-Unauthenticated-CSRF-AccountTakeOver

Prise de contrôle de compte CSRF non authentifié dans BigTreeCMS v4.4.14

Tous les modules recherchables du panneau d'administration de BigTreeCMS v4.4.14 sont vulnérables aux DOM-XSS réfléchis via l'URI. Les requêtes de recherche sont réfléchies sur la page sans assainissement approprié, ce qui conduit à l'exécution de code JavaScript arbitraire. Les jetons CSRF sont également stockés dans des variables facilement appelables sur toutes les pages, ce qui permet à un attaquant non authentifié de forger une requête en tant qu'Administrateur ou Développeur via le clickjacking.

DOM-XSS

URI: /site/index.php/admin/{module_name}/?search={search_query}

• Les requêtes de recherche sont réfléchies sur la page et stockées dans la variable BigTree.localSearchQuery
• Cela peut être exploité avec une balise HTML fermante , ou en terminant la déclaration de la variable BigTree.localSearchQuery par "; et du code arbitraire.

Avec cela, un attaquant pourrait créer une attaque par clickjacking via un e-mail, ou un lien malveillant sur une page web qu'il héberge, permettant de forger des requêtes en tant qu'utilisateur ciblé.

La charge utile fournie forge une requête en tant qu'utilisateur id 1 et modifiera l'adresse e-mail et le mot de passe de cet utilisateur.

Découvert par @giuseppesec le 20 août 2021.