Cloner le dépôt :

Exécuter Docker Compose :

Accéder au formulaire d'inscription utilisateur :

• Ouvrez un navigateur web et accédez au formulaire d'inscription utilisateur à l'adresse http://localhost:8080/hms/registration.php

Remplir le formulaire d'inscription :

• Saisissez la charge utile suivante dans le champ « Nom complet » :
  root@kitploit:~

  <img src="https://raw.githubusercontent.com/sharathc213/cve-2023-7173/HEAD/x" onerror=alert(document.cookie)>
  

  
• Remplissez les autres champs obligatoires avec des informations valides.

Soumettre le formulaire d'inscription :

• Cliquez sur le bouton « Soumettre » pour envoyer les données d'inscription au serveur.

Vérifier la réussite de l'inscription :

• Recevez un message de confirmation d'inscription réussie.

Se connecter avec l'e-mail enregistré :

• Accédez à la page de connexion à l'adresse http://localhost:8080/hms/user-login.php.

Saisir l'e-mail enregistré :

• Dans le formulaire de connexion, saisissez l'adresse e-mail utilisée lors de l'inscription.

Se connecter :

• Soumettez le formulaire de connexion en cliquant sur le bouton « Se connecter ».

Observer la charge utile XSS :

• Après une connexion réussie, la charge utile XSS doit déclencher une boîte d'alerte affichant les cookies de l'utilisateur, indiquant l'existence de la vulnérabilité XSS stockée.

Impact du XSS stocké dans un système de gestion hospitalière

Une vulnérabilité XSS stockée dans un système de gestion hospitalière peut avoir de graves conséquences, notamment :

1. Exposition des données des patients :

   • Vol potentiel de données sensibles des patients à des fins d'usurpation d'identité ou de fraude.

2. Risques pour la sécurité des patients :

   • Des modifications non autorisées des dossiers des patients pourraient compromettre leur sécurité.

3. Actions non autorisées :

   • L'attaquant pourrait exécuter des actions au nom des utilisateurs, entraînant un accès non autorisé et une utilisation abusive potentielle.

4. Érosion de la confiance :

   • Atteinte à la réputation de l'établissement de santé en raison d'une confiance compromise.

5. Non-conformité réglementaire :

   • Violation des réglementations sur la protection des données, entraînant des amendes et des conséquences juridiques.

6. Interruption des services de santé :

   • Perturbations possibles des soins aux patients, erreurs de prescription ou erreurs de diagnostic ayant de graves implications pour la santé.

7. Implications juridiques et éthiques :

   • Responsabilité légale pour tout préjudice causé, ainsi que des préoccupations éthiques concernant la confidentialité des patients.

8. Conséquences financières :

   • Coûts associés à la remédiation de la violation, y compris les enquêtes, les mises à niveau du système et les frais juridiques.

Recommandations d'atténuation

Pour remédier à cette vulnérabilité, mettez en œuvre les mesures d'atténuation suivantes :

• Validation et assainissement des entrées :
  • Mettez en œuvre des routines strictes de validation des entrées et d'assainissement des données pour garantir que le contenu généré par l'utilisateur est exempt de code malveillant. Cela inclut la validation des données côté client et côté serveur.

Avertissement

Ce projet est volontairement vulnérable et ne doit être utilisé qu'à des fins éducatives et de test. Ne le déployez pas dans un environnement de production.