OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS

कमजोरी का विवरण:

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS में Users Timeline मॉड्यूल के माध्यम से एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी पाई गई।

हमले के वेक्टर:

हमलावर को Users Timeline पर कुछ पोस्ट करना होगा और संग्रहीत XSS का शोषण करने के लिए location इनपुट पर XSS पेलोड डालना होगा। सबमिशन के तुरंत बाद XSS पेलोड चालू हो जाएगा।

प्रभावित घटक:

• http://ip_address:port/ossn/u/{username}

• POST /ossn/action/wall/post/u?ossn_ts=1656419317&ossn_token=580bcf1b98fec62baecd2e15b7c4c03173f59226623258b968a316f893e8cbf1

पेलोड:

1. ``

2. <BODY ONLOAD=alert('Grim-The-Ripper-Team-by-SOSECURE-Thailand')>

3. ``

परीक्षण किया गया:

1. OSSN v6.3 LTS (https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3)

2. Google Chrome Version 102.0.5005.115 (Official Build) (x86_64)

हमला करने के चरण:

1. उपयोगकर्ता नाम और पासवर्ड से लॉगिन करें। (यदि आपके पास खाता नहीं है, तो आप पंजीकरण कर सकते हैं)
2. ऊपरी बाएँ कोने में उनके उपयोगकर्ता नाम पर क्लिक करके "Users Timeline" पर जाएँ।
3. डेटा प्रविष्टि फॉर्म में डेटा दर्ज करें।
4. स्थान बटन पर क्लिक करें और XSS पेलोड दर्ज करें।
5. XSS पेलोड तुरंत चलेगा।

लेखक:

:shipit: Grim The Ripper Team by SOSECURE Thailand

मीडियम:

• https://grimthereaperteam.medium.com/cve-2022-34961-ossn-6-3-lts-stored-xss-vulnerability-at-users-timeline-819a9d4e5e6c

प्रकटीकरण समयरेखा:

• 2022–06–28: कमजोरी की खोज की गई।
• 2022–06–28: कमजोरी MITRE निगम को रिपोर्ट की गई।
• 2022–07–08: CVE आरक्षित किया गया।
• 2022–07–08: कमजोरी का सार्वजनिक प्रकटीकरण।

संदर्भ:

1. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34961
2. https://www.opensource-socialnetwork.org/
3. https://github.com/opensource-socialnetwork/opensource-socialnetwork/releases/tag/6.3
4. https://www.openteknik.com/contact?channel=ossn