शोषण शीर्षक: परावर्तित क्रॉस साइट स्क्रिप्टिंग

• गूगल डॉर्क:
• दिनांक: 27.04.2023
• शोषण लेखक: Lucas Noki (0xPrototype)
• विक्रेता होमपेज: https://github.com/vogtmh
• सॉफ्टवेयर लिंक: https://github.com/vogtmh/cmaps
• संस्करण: 8.0
• परीक्षण पर: Mac, Windows, Linux
• CVE : CVE-2023-29808

विवरण:

पाई गई कमजोरी परावर्तित क्रॉस साइट स्क्रिप्टिंग है। जब /index.php?map=overview&findme= एंडपॉइंट पर एक अनुरोध भेजा जाता है जहां "findme" पैरामीटर में एक दुर्भावनापूर्ण पेलोड होता है, तो हमें XSS हमला करने की संभावना होती है। ऐसा इसलिए होता है क्योंकि इनपुट को शुद्ध नहीं किया जाता।

पुनरुत्पादन के चरण:

1. रिपॉजिटरी को क्लोन करें और एप्लिकेशन को स्थापित करें
2. "findme" पैरामीटर के माध्यम से निम्नलिखित एंडपॉइंट पर एक दुर्भावनापूर्ण रूप से तैयार किया गया पेलोड भेजें: /index.php?map=overview&findme=
3. उपयोग किया गया पेलोड है: ";alert(document.cookie)//
4. बस पूर्ण URL पर जाएँ: http://IP/index.php?map=overview&findme=";alert(document.cookie)// पर्याप्त है। अब एक अलर्टबॉक्स आपके वर्तमान कुकी मान के साथ पॉप अप होना चाहिए।

विशेष धन्यवाद iCaotix को जाता है जिन्होंने पर्यावरण सेटअप करने और मेरे पेलोड को डीबग करने में मेरी बहुत मदद की।