CVE-2021-43617

यह PHP Laravel 8.70.1 - क्रॉस साइट स्क्रिप्टिंग (XSS) से क्रॉस साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता का पुनरुत्पादन है

विवरण

यह भेद्यता इस तथ्य का शोषण करती है कि हम Laravel की इमेज फ़ाइल अपलोड कार्यक्षमता को बायपास करके वेब सर्वर पर मनमानी फ़ाइलें अपलोड कर सकते हैं, जिससे हम मनमाना जावास्क्रिप्ट चला सकते हैं और csrf टोकन को बायपास कर सकते हैं

पुनरुत्पादन के चरण:

• एक Laravel 8.7.* एप्लिकेशन का निर्माण जो एक अपलोड इमेज फ़ाइल फॉर्म प्रदर्शित करता है
• एक html फ़ाइल csrfbypass.html का निर्माण जिसमें फॉर्म csrf टोकन को बायपास करने का एक्सप्लॉइट शामिल है।
• HxD टूल का उपयोग करके फ़ाइल की शुरुआत में FF D8 FF E0 जोड़ना (फ़ाइल csrfbypass_util.html बनाना)
• इस फ़ाइल को एप्लिकेशन पर अपलोड करें और इसे प्रदर्शित करने का प्रयास करें। Csrf टोकन alert(javascript) में प्रदर्शित होता है।