CVE-2024-30956

देखें https://www.lauyan.com/en/toweb-updates.html#iyFEw37D

(DOM-आधारित XSS) TOWeb संस्करण 5 <= 12.05 में HTML इंजेक्शन भेद्यता एक हमलावर को _message.html घटक के माध्यम से HTML/JS कोड इंजेक्ट करने की अनुमति देती है।

स्पष्टीकरण

• _message.html फ़ाइल का उपयोग त्रुटि पृष्ठ प्रदर्शित करने के लिए किया जाता है, ? के दाईं ओर के सिफर को डिकोड और निष्पादित करके।
• सिफर HTML कोड होता है, जो base64 एन्कोडेड होता है, फिर उलट दिया जाता है (एक अंग्रेजी वेबसाइट के लिए, त्रुटि पृष्ठ 127.0.0.1:8000/_message.html?==gP2lGZvwjP2lGZvwjPyJGP+InY84DcvwDZuV3bGBCdv5EIldWYQ5Dc84jMo9CPg4jMoxjPiEmchBXL3RnI9M3chx2YgYXakxjPxg2L8IXdlJncF5TMoxjPiIXZ05WZjpjbnlGbh1Cd4VGdi0TZslHdzBidpRGP होगा)
• चूँकि यह HTML कोड है, हम इसमें जावास्क्रिप्ट कोड जोड़ सकते हैं, जो उपयोगकर्ता के url पर नेविगेट करने पर निष्पादित होगा।

प्रभाव

• उदाहरण के लिए, XSS का उपयोग सोशल इंजीनियरिंग के साथ करके उपयोगकर्ता क्रेडेंशियल्स चुराने या किसी कंपनी में उपयोगकर्ता के विश्वास का उनके विरुद्ध फायदा उठाकर उसे मैलवेयर डाउनलोड करने के लिए धोखा देने के लिए किया जा सकता है।
• देखें https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XSS%20Injection#exploit-code-or-poc

शमन

• यह भेद्यता संस्करण 12.06 में ठीक कर दी गई है।

एक्सप्लॉइट

• python3 poc.py; python3 -m http.server -d src -> उदा. http://127.0.0.1:8000/_message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP
• url पर नेविगेट करें, JS कोड निष्पादित हो जाता है।
• PS: src में प्रासंगिक HTML/JS कोड की एक प्रति होती है, क्योंकि TOWeb बंद-स्रोत है और भुगतान किए बिना पुराना संस्करण डाउनलोड करने की अनुमति नहीं देता है।