CVE-2022-46485

ngDoS - ngSurvey <= 2.4.28 सेवा अस्वीकृति (DoS)

ngSurvey संस्करण 2.4.28 और उससे नीचे सेवा अस्वीकृति के लिए संवेदनशील है यदि सर्वेक्षण में "Text Field", "Comment Field" या "Contact Details" शामिल है। समस्या इसलिए है क्योंकि फ़ील्ड में कोई वर्ण सीमा शामिल नहीं है। हमलावर फ़ील्ड में असीमित संख्या में वर्ण सबमिट कर सकता है। परीक्षण के दौरान, अनुरोध सबमिट करते समय डॉकर एप्लिकेशन क्रैश हो गया। अन्य मामलों में सर्वेक्षण का उत्तर अभी भी सबमिट हो गया। जब ngSurvey व्यवस्थापक प्रतिक्रिया डेटा देखने या निर्यात करने का प्रयास करता है, तो वेब ब्राउज़र अत्यधिक मात्रा में RAM का उपयोग करता है या सर्वर एक आंतरिक त्रुटि (500) लौटाता है। इससे सर्वेक्षण का डेटा कम से कम वेब इंटरफ़ेस से दुर्गम हो जाता है। भले ही ngSurvey व्यवस्थापक उत्तर पर वर्ण सीमा निर्धारित करता है, फिर भी शोषण संभव है क्योंकि जांच केवल क्लाइंट-साइड ब्राउज़र पर की जाती है।

नोट्स: "slider" प्रश्न भी एक स्ट्रिंग के बजाय एक बड़े पूर्णांक के साथ संवेदनशील हो सकता है। मेरे स्थानीय वातावरण में इसकी पुष्टि नहीं हो सकी।

शोषण के चरण

• सर्वेक्षण पृष्ठ खोलें और एक टेक्स्ट या टिप्पणी फ़ील्ड ढूंढें।
• सर्वेक्षण सामान्य रूप से भरें। टेक्स्ट या टिप्पणी फ़ील्ड में, dospayload टाइप करें (कुछ और भी काम करेगा लेकिन मैं प्रदर्शन के लिए इस स्ट्रिंग का उपयोग करूंगा)।
• "Submit" पर क्लिक करें लेकिन Burp Suite के साथ अनुरोध को इंटरसेप्ट करें।
• अनुरोध पर राइट-क्लिक करें > Extensions > Copy As Python-Requests > Copy as requests। (आपको Copy As Python-Requests एक्सटेंशन की आवश्यकता है, इसे BApp Store से इंस्टॉल करें)
• कोड को एक नई फ़ाइल में पेस्ट करें।
• import requests के नीचे, निम्नलिखित कोड जोड़ें ।