CSV-Injection-PoC

Addactis IBNRS 3.10.3.107 में CSV इंजेक्शन
AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L
CVSS: 7.1, प्रभाव स्कोर: 5.3, शोषण स्कोर: 1.3
प्रभावित घटक: प्रोजेक्ट विवरण, पहचानकर्ता, कस्टम त्रिकोण नाम (इनपुट त्रिकोण के अंदर) और यील्ड कर्व नाम पैरामीटर

स्क्रीनशॉट 1: नोटपैड खोलने के लिए प्रोजेक्ट विवरण के रूप में एक एक्सेल फॉर्मूला इंजेक्ट करना

स्क्रीनशॉट 2: दुर्भावनापूर्ण IBNRS प्रोजेक्ट को csv_injection_poc.ibnrs के रूप में सहेजना जिसमें फॉर्मूला है

स्क्रीनशॉट 3: Addactis IBNRS से सहेजी गई फ़ाइल का स्थान प्रदर्शित करना

स्क्रीनशॉट 4: एक खाली एक्सेल दस्तावेज़ खोलना

स्क्रीनशॉट 5: एक्सेल में Add-ins टैब के माध्यम से दुर्भावनापूर्ण .ibnrs फ़ाइल निर्यात करना

स्क्रीनशॉट 6: फ़ाइल लोड होने की प्रतीक्षा करना

स्क्रीनशॉट 7: दुर्भावनापूर्ण फॉर्मूला के साथ IBNRS प्रोजेक्ट निर्यात करने के बाद OS कमांड निष्पादन अनुरोध

स्क्रीनशॉट 8: सफलतापूर्वक नोटपैड खोलना और यह देखना कि प्रोजेक्ट विवरण को एक्सेल फॉर्मूला के रूप में व्याख्यायित किया गया है

स्क्रीनशॉट 9: प्रोजेक्ट विवरण सेल में इंजेक्टेड एक्सेल फॉर्मूला प्रदर्शित करना