CVE-2021-43617

Ceci est une reproduction de la vulnérabilité PHP Laravel 8.70.1 - Cross Site Scripting (XSS) vers Cross Site Request Forgery (CSRF)

Description

La vulnérabilité exploite le fait que nous pouvons contourner la fonctionnalité de téléchargement d'images de Laravel pour télécharger des fichiers arbitraires sur le serveur web, ce qui nous permet d'exécuter du javascript arbitraire et de contourner le token CSRF.

Étapes pour reproduire :

• Création d'une application Laravel 8.7.* affichant un formulaire de téléchargement d'image.
• Création d'un fichier html csrfbypass.html qui contient l'exploit pour contourner le token CSRF du formulaire.
• Utilisation de l'outil HxD pour ajouter FF D8 FF E0 au tout début du fichier (donnant le fichier csrfbypass_util.html).
• Téléchargement de ce fichier sur l'application et tentative d'affichage. Le token CSRF est affiché dans l'alerte (javascript).