CVE-2021-46070

एक्सप्लॉइट शीर्षक: व्हीकल सर्विस मैनेजमेंट सिस्टम - 'सर्विस रिक्वेस्ट्स' स्टोर्ड क्रॉस साइट स्क्रिप्टिंग (XSS)

एक्सप्लॉइट लेखक: SANU P.L

CVE: CVE-2021-46070

CVSS: 4.8 MEDIUM

संदर्भ:

• https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss
• https://nvd.nist.gov/vuln/detail/CVE-2021-46070
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46070

विवरण:

व्हीकल सर्विस मैनेजमेंट सिस्टम 1.0 में लॉगिन पैनल के सर्विस रिक्वेस्ट्स अनुभाग के माध्यम से एक स्टोर्ड क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है।

एक्सप्लॉइट:

1. एडमिन पैनल http://localhost/vehicle_service/admin में लॉगिन करें।
2. सर्विस रिक्वेस्ट्स अनुभाग पर जाएं और क्रिएट न्यू बटन पर क्लिक करें।
3. नीचे दिए गए पेलोड को ओनर कॉन्टैक्ट, एड्रेस, व्हीकल नेम, व्हीकल रजिस्ट्रेशन नंबर और व्हीकल मॉडल इनपुट फ़ील्ड में इंजेक्ट करें।

पेलोड:

 "><script>alert(document.cookie)</script>

4. सेव रिक्वेस्ट बटन पर क्लिक करें।
5. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो गया।
6. रिपोर्ट अनुभाग पर जाएं।
7. दुर्भावनापूर्ण जावास्क्रिप्ट कोड ट्रिगर हो गया।

प्रभाव:

एक हमलावर सर्विस रिक्वेस्ट्स अनुभाग में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है।

शमन:

पूरे एप्लिकेशन में सभी इनपुट फ़ील्ड को सैनिटाइज़ करने की अनुशंसा की जाती है।