Titre de l'exploit : Cross-Site Scripting stocké

• Google Dork:
• Date: 27.04.2023
• Auteur de l'exploit : Lucas Noki (0xPrototype)
• Page d'accueil du vendeur : https://github.com/vogtmh
• Lien du logiciel : https://github.com/vogtmh/cmaps
• Version: 8.0
• Testé sur : Mac, Windows, Linux
• CVE : CVE-2023-29983

Description :

La vulnérabilité trouvée est un Cross-Site Scripting stocké (XSS stocké). Lorsque le point de terminaison rest/update/?token= est appelé avec une requête où le paramètre token contient une charge utile malveillante, nous avons la possibilité de faire du XSS stocké (sXSS). Cela se produit parce que l'entrée n'est pas assainie. Elle est écrite telle quelle dans la base de données. Ensuite, si un administrateur visite l'onglet auditlog, la requête est extraite de la base de données et renvoyée directement dans la page. Cela déclenche le XSS à chaque fois que quelqu'un visite l'auditlog ou l'actualise.

Étapes pour reproduire :

1. Clonez le dépôt et installez l'application
2. Envoyez une charge utile malveillante via le paramètre "token" au point de terminaison suivant : /rest/update/?token=
3. La charge utile utilisée est :
4. Il suffit de visiter l'URL complète : http://IP/rest/update/?token=PAYLOAD
5. Connectez-vous au panneau d'administration et allez dans l'auditlog sous : /admin/index.php?tab=auditlog
6. Vérifiez votre serveur collaborateur. Vous devriez avoir une requête où le cookie de l'administrateur est la valeur du paramètre c

Dans un cas réel, vous devriez attendre que l'administrateur se connecte à l'application et ouvre l'onglet auditlog.