Exploit Title: Reflected Cross Site Scripting

• Google Dork:
• Date : 27.04.2023
• Auteur de l'exploit : Lucas Noki (0xPrototype)
• Page d'accueil du fournisseur : https://github.com/vogtmh
• Lien du logiciel : https://github.com/vogtmh/cmaps
• Version : 8.0
• Testé sur : Mac, Windows, Linux
• CVE : CVE-2023-29808

Description :

La vulnérabilité trouvée est un Cross Site Scripting réfléchi. Lorsque le endpoint /index.php?map=overview&findme= est sollicité avec une requête où le paramètre "findme" contient une charge utile malveillante, nous avons la possibilité d'effectuer une attaque XSS. Cela se produit parce que l'entrée n'est pas assainie.

Étapes pour reproduire :

1. Cloner le dépôt et installer l'application
2. Envoyer une charge utile spécialement conçue via le paramètre "findme" au endpoint suivant : /index.php?map=overview&findme=
3. La charge utile utilisée est : ";alert(document.cookie)//
4. Il suffit de visiter l'URL complète : http://IP/index.php?map=overview&findme=";alert(document.cookie)// . Une boîte d'alerte devrait alors s'afficher avec la valeur actuelle de votre cookie.

Un remerciement spécial à iCaotix qui m'a grandement aidé à mettre en place l'environnement ainsi qu'à déboguer ma charge utile.